dsh-workspace-trust：爲 DSH 工作區記錄信任，供其他插件決定是否運行項目代碼

dsh-workspace-trust 爲 DeepSeek Harness 按工作區持久化「信任/不信任」選擇，供其他插件決定是否運行項目代碼或訪問工作區外路徑；首次會話彈窗詢問，支持 /workspace-trust 命令即時修改，默認禁止讀取 ~/.ssh 等敏感目錄，可通過 deniedPaths 擴展。適用於 admin-security 場景，依賴 DSH >=0.2.1-rc.1。