编码 agent 破坏性命令拦截闸门：rm -rf / git reset --hard / push --force 执行前解析判定并要求人工确认（dsh 插件 + 通用 CLI）
dsh plugin --profile web add github:JohnXu22786/safety-net
View the source on GitHub