dsh-write-protect：工作区路径只读保护

DeepSeek Harness (DSH) 插件 `dsh-write-protect` 解决了原沙箱仅支持“全写”或“全读”的局限，允许开发者在 `workspace-write` 模式下对特定路径（如 `.git`）进行只读保护。该插件由 azazo1 维护，支持通过配置拦截工具写入、命令沙箱访问，并提供会话级临时授权功能。它还支持放置 `.readonly` 规则文件及配置额外可写根目录。需注意该插件依赖 DSH 引擎版本不低于 0.2.0-rc.1，且在 Windows 平台存在兼容性问题。