report_dir 校验：home 前缀匹配无路径分隔符守卫（目录逃逸） #30

来源：插件 GLM-5.1 评审（2026-10-20 事后审 PR #29）+ lead 代码核验，均属实。

• 位置：src/set-config-tool.js:259
• 现状：if (!norm(rdReal).startsWith(norm(homeReal))) 无分隔符守卫
• 问题：home 为 /home/user 时，report_dir=/home/user-evil/reports 可通过前缀匹配（startsWith("/home/user")），绕过「必须位于用户 home 下」声明（违 dsh-plugin.json fs.write scope 承诺，issue dsh-plugin.json 权限声明缺安全校验承诺（report_dir 任意路径写 / engine_bin 任意命令执行 / 凭据无泄露承诺） #23 遗留盲区）
• 建议：norm(rdReal) !== norm(homeReal) && !norm(rdReal).startsWith(norm(homeReal) + (IS_WIN ? "\\" : "/"))