dsh-plugin-update-audit：DeepSeek Harness 插件的只读更新审计

`dsh-plugin-update-audit` 是 DeepSeek Harness (DSH) 的只读审计插件，用于盘点 Profile 并检查依赖项状态。它通过对比官方数据源，报告 npm、GitHub 仓库及本地 tarball 的更新与变更情况，并提供 SHA-256 校验值。该插件仅执行读取操作，支持离线模式，且会对本地路径进行脱敏处理，确保安全。用户可通过配置参数调用该工具，依据返回的状态码（如 `update_available`、`upstream_changed`）进行后续的人工审核与更新操作。