dsh-release-proof：为 DeepSeek Harness 生成可复现的多源发布证据

`dsh-release-proof` 是 DeepSeek Harness 的一个正式 Codex 插件及独立 stdio MCP 服务器，旨在提供可复现的多源发布证据。它通过下载显式发布清单中的所有镜像，校验 HTTP 状态、长度、SHA-256 及版本，并生成内容寻址的 JSON 证据文件。该工具支持 DSH 工具调用、MCP 接口及 CLI 命令，要求 Node.js 22 及以上版本，采用 MIT 许可证。其安全边界严格，仅允许匿名 HTTP(S)，禁止使用凭据或自定义头部，限制并发与响应大小，且证据文件不含时间戳以确保字节一致性。值得注意的是，它仅校验清单声明的期望值，不验证发布者