secret-guard：DeepSeek Harness 安全插件

secret-guard 是 DeepSeek Harness (DSH) 的安全插件，旨在攔截並掩碼敏感文件（如 .env）的讀寫，防止 API 密鑰泄露。該插件採用零構建模式，核心能力包括：在工具執行前攔截敏感文件、對結果應用內容掩碼、提供僅返回元數據的 `sg_*` 工具、記錄審計日誌及支持規則熱重載。安裝簡便，需 dsh ≥ 0.1.0-rc.6 和 Node.js ≥ 22.19，支持本地開發調試。