dsh-subagent-guard：爲 DSH 子代理加上沙箱硬頂、命令黑名單與委派工具面

DSH 子代理在創建時繼承父會話權限快照，審批恆爲 never，父會話 danger-full-access 時子代理同樣無沙箱。NightPainters 的 dsh-subagent-guard 在快照之上提供三道閘：agent/created 沙箱硬頂 subagentSandboxCap、ctx.tools.guard 破壞性命令 denylist（含腳本 inspection）、delegate 工具固定 persona 與 tools 並在 fail-closed 下綁定策略。安裝命令爲 dsh plugin add dsh-subagent-guard；需注意 0.3.7 前閘三 cancel 風險、正則非沙箱、插件以 DSH 進程權限運行。