dsh-workflow-isolate：DeepSeek Harness 的 QuickJS/WASM 隔离工作流引擎

`dsh-workflow-isolate` 是 DeepSeek Harness 的插件，旨在为工作流脚本提供 QuickJS/WASM 隔离环境，解决脚本需要 JavaScript 能力但不应继承 Node.js 权限的问题。它提供资源限制、阻断 Node.js API 并保留钩子，通过 `cordis.patch.yml` 配置切换默认引擎。使用时需注意脚本必须可移植，且需理解其隔离边界与安全风险。