dsh-canary：DeepSeek Harness 插件

`dsh-canary` 是 DeepSeek Harness (DSH) 的安全插件，用于检测并阻断工具调用或 URL 中回显种植的特定标记。插件在上下文中植入唯一 canary 字符串，通过拦截包含该标记的调用进行防护，并支持记录 incident。开发者可利用 `plantCanary`、`wrapExecute` 等库 API 实现拦截逻辑，或使用 `assertNoCanary` 等函数在入口点进行严格检查。该插件依赖 DSH RC `0.1.1-rc.2`，旨在防止敏感上下文在工具执行中泄露。