针对 shell 子进程的每个工作空间 .env 注入

主要功能

• 依赖 shell 服务的 spawnSpec 内部方法，升级 DSH 后建议重跑验证）
• .env 每次命令调用现读，改完立即生效，无需重启
• Windows pwsh（bash 链路未覆盖）
• DSH_ 前缀的 key 一律忽略（DSH 管理变量有自己的通道）
• 同 key 覆盖workspace .env 优先级最高，赢过系统环境变量、DSH 注入的一切同名变量（DSH_ 除外）