dsh-guardian：爲 DeepSeek Harness 增加危險操作策略與輸出脫敏

dsh-guardian 是 DeepSeek Harness（DSH）的一個 MIT 許可插件，旨在通過執行前策略、執行後脫敏和只讀安全審查來提升智能體調用的安全性。它不執行操作，而是檢查工具名稱、參數及輸出，可拒絕危險調用或請求審批。核心能力包括：1. 執行前策略：提供標準、嚴格、寬鬆三種模式，內置規則禁止遞歸刪除根目錄、向系統目錄寫入等危險操作，並支持自定義正則規則，遵循最嚴格結果勝出原則。2. 執行後脫敏：自動從 JSON 結果和渲染文本中刪除 AWS Key、GitHub Token 等敏感憑證，防止泄露。3. 安全審查：提供 /security-review 只讀技能。該插件適用於