dsh-fileguard：全权模式下用软约束拦住危险删改

dsh-fileguard 是 Wldpm 维护的 DSH admin-security 插件，在全权 workspace-write 下对危险删改先拦截，要求模型用自然语言说明影响，用户通过 /guard-gettoken 取得一次性 token 后放行。提供四档策略、盘根与系统目录硬限制、AI 临时文件台账免审，并说明软约束边界与 link 安装方式。版本 0.2.1，MIT 许可证。