dsh-workspace-only-plugin：爲 DSH 增加 Workspace Only 文件訪問開關

`dsh-workspace-only-plugin` 是 DeepSeek Harness（DSH）的一款 MIT 許可插件，用於在任意沙箱模式下將工作區外的文件訪問統一收口至用戶確認。該插件通過詞法掃描捕獲 `read`、`write`、`edit`、`bash` 等工具調用中的越界路徑及內嵌絕對路徑，一旦檢測到訪問工作目錄以外的文件，即派發 `approval/request` 請求。用戶批准後放行本次調用，拒絕則中斷。此機制甚至能覆蓋 `danger-full-access` 模式，確保即使審批策略爲 `never` 也會強制彈窗。插件支持全局持久化開關，並與 `dsh-auto-mo