dsh-plugin-guard：DeepSeek Harness 插件的安全檢查工具

dsh-plugin-guard 是一款專爲 DeepSeek Harness (DSH) 設計的離線靜態安全掃描插件。它旨在解決引入第三方插件時的風險問題，通過靜態分析檢測提示詞注入、文件破壞、憑據泄露、供應鏈投毒及 Unicode 欺騙等高危信號。該工具默認只讀不執行，支持在 Harness 中通過命令掃描或獨立命令行運行。開發者需注意，靜態掃描僅能發現已知風險，無法替代沙箱與人工審查，退出碼僅代表風險等級。