dsh-audit-bundle：为 DeepSeek Harness 证据生成内容寻址审计索引

dsh-audit-bundle 是 DeepSeek Harness 的 MIT 许可插件，旨在提供独立的证据验证层。它通过显式 manifest 声明审计对象，验证特定 subject ID 和 revision 是否拥有足够、符合类型要求且来自独立 producer 的固定 JSON 证据，以覆盖声明的 controls。该插件执行 fail-closed 验证，拒绝缺失、过期或无效证据及不独立的生产者。验证通过后，它生成包含 Merkle root 的内容寻址 JSON 索引，确保可复核性。插件暴露 DSH 工具和 MCP 服务，支持 inspect 和 verify 操作，但 MCP