dsh-plugin-audit：面向 DSH 插件生态的同步、扫描与评分

`dsh-plugin-audit` 是面向 DeepSeek Harness（DSH）的社区插件生态体检工具，用于在安装前自动化评估插件质量与安全性。它通过同步 GitHub `dsh-plugin` 主题、探测 npm 包状态及执行静态安全扫描，为每个插件生成评分和详细报告。 核心功能包括：基于维护度、文档、npm 活跃度及生态信号的四维评分系统；支持排序和过滤的 Web 榜单；以及针对安装脚本和入口源码的高危风险静态扫描（发现高危风险将直接限制评级）。v0.4 版本还引入了真插件校验，能识别非标准插件并限制其评级。 该工具提供本地目录数据（如 `catalog.json`），支持通过 G