dsh-secret-scan：在提交与发布前扫描仓库里的密钥与敏感信息

dsh-secret-scan（@deepwhale-cn/dsh-secret-scan）是 feely0208 维护的 DSH admin-security 插件，用 dsh-secret-scan CLI 与 scan.sh 在项目路径内按七类规则扫描 API Key、令牌、私钥、凭据文件与内部信息，报告默认打码且退出码 1 可接 pre-commit/CI。安装：dsh plugin --profile <profile> add @deepwhale-cn/dsh-secret-scan。技能强调先轮换密钥再清理代码。MIT，0.2.0。