dsh-agent-governor: DeepSeek Harness 的两重拦截层

`dsh-agent-governor` 是 DeepSeek Harness (DSH) 的一个插件，旨在通过两层拦截层治理 Agent 行为。插件包含 **DOL 层（通信语义治理）** 和 **Sentinel 层（工具执行治理）**，分别管理 Agent 的输出承诺和工具调用安全。它拦截破坏性命令、凭据泄露、绝对化承诺等风险操作，并提供可视化的开关、统计及影子模式。插件通过 npm 安装，支持在配置文件中灵活覆盖规则，有效降低 Agent 的错误率和安全风险。