dsh-secret-paste：把粘貼到 DSH composer 的密鑰替換爲 [secret:REF]

`dsh-secret-paste` 是一款針對 DeepSeek Harness Web profile 的 MIT 許可證插件，旨在防止密鑰和 Token 等敏感字符串以明文形式出現在模型消息及會話歷史中。該插件通過 `@sanity-labs/secret-scan` 檢測 Composer 中粘貼的密鑰，將其值存儲於權限爲 0600 的 `~/.dsh/.credentials.yaml` 文件中，並在草稿中替換爲 `[secret:REF]` 佔位符。模型如需真實值，僅能通過專用工具 `secret_resolve` 按需解析，且支持嵌套佔位符遞歸解析。對於中等置信度命中或檢測器無法