dsh-leak-guard：DSH 發佈前憑據審計插件

dsh-leak-guard 是 7gzgn 維護的 DSH admin-security 插件，在 git push、發包或外發打包前掃描工作區中的 API key、token、私鑰、連接串與敏感文件名。零依賴、純本地、不聯網，結果脫敏返回。支持 leak_guard 工具與 scanPath 庫調用，含 23 條內容規則與 11 條文件名規則。兼容 DSH 0.2 線，不掃描 git 歷史，發佈前以 ok 爲準攔截。