dsh-kubectl-guard：基于 kubeconfig 上下文的 kubectl 操作门控

dsh-kubectl-guard 是 DeepSeek Harness 的一个策略插件，旨在通过拦截 Shell 工具调用，防止大模型对非本地集群执行不可逆的 kubectl 操作。它禁止对非本地集群的 `delete` 命令，要求对非本地集群的 `apply` 等写入操作进行确认，并放行读取操作和本地集群操作。该插件通过解析命令字符串工作，适合作为防范“困惑的 Agent”的安全兜底措施。