dsh-safety-net：给 DeepSeek Harness 增加自保护护栏

dsh-safety-net 是 DeepSeek Harness (DSH) 的自保护插件，旨在防止智能体错误修改关键文件导致系统崩溃。其核心能力包括硬拦截受保护路径的写入或编辑操作、变更前自动备份原始文件至指定目录，以及提供一套 CLI 自恢复命令。插件默认开启 strict 模式，声明只读沙箱策略并在宿主沙箱配置过宽时发出告警。用户可通过 `dsh plugin add` 安装该插件，它要求 Node.js ≥ 20 并依赖 DSH 宿主运行时提供的特定库。典型用法包括查看状态、手动备份、恢复指定备份、修复缺失文件及授予一次性写入权限。内置受保护路径不可通过配置移除，额外路径仅支持运行时