secret-guard：DeepSeek Harness 安全插件

secret-guard 是 DeepSeek Harness (DSH) 的安全插件，旨在拦截并掩码敏感文件（如 .env）的读写，防止 API 密钥泄露。该插件采用零构建模式，核心能力包括：在工具执行前拦截敏感文件、对结果应用内容掩码、提供仅返回元数据的 `sg_*` 工具、记录审计日志及支持规则热重载。安装简便，需 dsh ≥ 0.1.0-rc.6 和 Node.js ≥ 22.19，支持本地开发调试。