dsh-command-guard：DSH 命令級守衛

dsh-command-guard 是 DeepSeek Harness 的命令級守衛插件，由 john-walks-slow 維護。默認放行所有 bash 命令，通過 command 與 workdir 正則配置規則，命中後 ask 彈審批或 deny 直接拒絕。文章說明安裝命令、guarded 權限預設、官方示例規則與 Web 設置頁用法，並提醒 ask 依賴審批策略、僅攔截 bash 工具。