dsh-safety：DeepSeek Harness 文件系统安全 Harness

`dsh-safety` 是 DeepSeek Harness (DSH) 的文件系统安全插件，旨在防止因误操作导致的配置丢失或环境破坏。它提供执行时守护，通过拦截递归删除、受保护路径写入及代码扫描等手段，强制执行三层文件策略。 该插件核心在于“用户门控批准系统”，要求任何破坏性操作必须经人工确认才能执行。它支持安全删除与撤销、组合快照与回滚、重启前校验及审计日志功能。插件以 npm 包形式提供，具备零运行时依赖，即使 DSH 无法启动，其独立 CLI 依然可用，确保环境可审计、可恢复。