dsh-fuzz：在 diffprobe 之上做差分 fuzz 与逻辑测试

dsh-fuzz 是维护者 rannyrjjy 的 DeepSeek Harness 插件（工作流分类，GitHub 1 stars）。它基于 diffprobe 包引擎，只注册一个 fuzz Host 工具，把接口越权与逻辑漏洞验证中最贵的「构造对照请求」与「判定响应差异」两步自动化，流程为抽值 → 计划 → 执行 → 判定，默认只读。插件提供 harvest/plan/run/verdict/doctor/bizmap 六个动作，支持 idor、chain、massassign、bypass 等计划类型与 sqli/xss/ssrf 等经典载荷集，判定区分 DIFFERENTIAL/BLOCKED/INVALID/STATE_CHANGED/NO_SIGNAL，并区分 state-or-data 与 error-channel 两类差异。插件要求 Node.js 22.19+、Python 3.9+，支持 GitHub 与本地 file: 两种安装方式，证据与原始请求响应一律落盘，不进入对话。仅用于已授权的渗透测试、CTF 靶场与自有系统评估。