dsh-kubectl-guard：基於 kubeconfig 上下文的 kubectl 操作門控

dsh-kubectl-guard 是 DeepSeek Harness 的一個策略插件，旨在通過攔截 Shell 工具調用，防止大模型對非本地集羣執行不可逆的 kubectl 操作。它禁止對非本地集羣的 `delete` 命令，要求對非本地集羣的 `apply` 等寫入操作進行確認，並放行讀取操作和本地集羣操作。該插件通過解析命令字符串工作，適合作爲防範“困惑的 Agent”的安全兜底措施。