dsh-wrapup-guard

收尾自检哨兵：AI 认为任务做完时调用 wrapup_check，插件自动跑测试/lint/audit，并强制「检查→修复→再检查」循环，直到连续三次全面检查零问题才判定收尾完成并弹通知。拦住「差不多可以了」。