dsh-alpha-guard：DeepSeek Harness 的策略层护栏

dsh-alpha-guard 是 xiangshu2026 维护的 DeepSeek Harness 插件，在 read/write/shell/安装/子代理/web 等工具执行前做策略检查：读白名单、敏感路径拒绝、危险命令拦截、安装需 2 分钟单次人工放行、可执行文件静态打分与隔离。强调非杀软、非沙箱，配置位于 ~/.dsh/alpha-guard/，安装命令为 dsh plugin --profile desktop add github:xiangshu2026/dsh-alpha-guard，装后需重启 DSH。