dsh-plugin-auditor：DSH 插件组合的只读预检

`dsh-plugin-auditor` 是一款面向 DeepSeek Harness (DSH) 的只读兼容性预检工具，旨在降低新增第三方插件后的启动风险。该插件通过扫描 `package.json`、`cordis.patch.yml` 及 `node_modules` 等文件，在不执行被审计插件代码的前提下，输出风险报告。其核心检查项包括：重复工具注册、entry ID 冲突、peer 依赖版本不一致、多个 memory 插件同时启用，以及 Telegram/Lark 等渠道插件缺失 Token 或 App ID 等凭据。用户可通过 `dsh plugin --profile [prof