dsh-fleet-audit：DSH 多 agent 机器上的凭据卫生审计插件

dsh-fleet-audit 是 DSH 社区插件（admin-security），只读、零依赖、确定性地审计本机凭据卫生：凭据文件权限是否收紧到 600/700，git remote 内嵌凭据并以 *** 掩码输出，provider token 前缀字面量按类型计数（可关）。不写文件、不访问网络，git config 数量和递归深度均有上限。本文给出安装命令、工具参数、脱敏输出示例、安全边界与已知局限，并提醒安装前核对源码、许可证以及仓库属主不一致之处。