dsh-web-fetch-enhanced：DeepSeek Harness 网页抓取的非公开地址白名单

`dsh-web-fetch-enhanced` 是 DeepSeek Harness 的安全增强插件，旨在解决原生 `web_fetch` 默认拒绝非公网地址导致无法访问可信内网服务的问题。该插件默认拒绝非公网目标，仅放行明确命中的 CIDR 或域名白名单。 核心功能包括与原生工具兼容、网页端即时配置、双层白名单机制（CIDR+域名）、DNS校验、重定向逐跳复核及资源上限控制。用户可通过 DSH Web 界面配置允许的网段和域名。安装后，Agent 可安全读取内网文档或访问私有服务，同时插件严格限制请求范围，禁止 Cookie、URL 凭据及过度放行，并自动向模型注入授权声明。