dsh-stop-that-shit：用会话级 scope 合约审计每一次工具调用

Qcsj777 的 dsh-stop-that-shit 是 admin-security 类 DSH 插件，内嵌 MIT 上游 stop-that-shit，适配 DSH >=0.2.1-rc.2。通过首行 $stop-that-shit 或 /sts 武装 per-session 合约，对 root 会话 lineage 下每次 tool call 审计；未武装时守卫惰性放行。支持 mode、level、files、deps、hash、agents 等字段，拒绝落盘 audit，状态存 ~/.dsh/stop-that-shit。安装：dsh plugin --profile desktop add github:Qcsj777/dsh-stop-that-shit。