dsh-write-protect：工作區路徑只讀保護

DeepSeek Harness (DSH) 插件 `dsh-write-protect` 解決了原沙箱僅支持“全寫”或“全讀”的侷限，允許開發者在 `workspace-write` 模式下對特定路徑（如 `.git`）進行只讀保護。該插件由 azazo1 維護，支持通過配置攔截工具寫入、命令沙箱訪問，並提供會話級臨時授權功能。它還支持放置 `.readonly` 規則文件及配置額外可寫根目錄。需注意該插件依賴 DSH 引擎版本不低於 0.2.0-rc.1，且在 Windows 平臺存在兼容性問題。