dsh-change-window-proof：离线确定性变更窗口证据

`dsh-change-window-proof` 是一个用于验证变更结算是否严格发生在声明维护窗口内的离线、确定性证据生成插件。它支持通过 DSH bundle、MCP stdio server、JavaScript API 和 CLI 使用。该插件具备维护窗口验证、时长与截断检查、绑定验证及 SHA-256 链验证等功能，生成基于内容哈希的可验证报告。它不执行变更操作或查询实时基础设施，旨在通过审计变更日志，确保变更严格符合时间限制和策略要求，是变更管理证据栈的关键组成部分。