outside-access-guard：为 DSH 补上工作区外读取的审批与拦截

介绍 SilverCrossing 的 DSH 插件 outside-access-guard（0.2.5，MIT）。它在 tools/pre-execute 上为工作区外读取提供 deny/ask/allow 三档模式、敏感路径双确认、JSONL 日志与人类专用 /outside-access 命令；说明覆盖工具、子代理 fail closed、profile 配置与 dsh plugin --profile desktop add 安装方式，并列出 shell 启发式与工具层范围等已知限制。