pre-execute 钩子：拒绝写入受保护根下只读的成果区，其余路径放行。
dsh plugin --profile web add dsh-staging-guard
这个插件还没测过。提交测试 →
GitHub · Homepage · npm