dsh-tool-surface-proof：部署级模型可见工具表面一致性证据

DeepSeek Harness (DSH) 插件 `dsh-tool-surface-proof` 旨在验证部署特定的工具架构是否符合批准的锁定，确保实际记录的模型可见表面与预期一致。它支持离线内容寻址的证据生成，能检测漂移，如表面缺失、权限不匹配或架构变更。该插件提供 CLI 子命令进行检查和验证，不执行命令或捕获实时运行时状态，且报告仅包含 SHA-256 身份和计数，不暴露工具名称或业务内容。