dsh-env-audit：在提交前审计 `.env` 配置本身

dsh-env-audit（@deepwhale-cn/dsh-env-audit）是 DSH 下的环境配置文件静态审计插件，由 feely0208 维护。它不扫代码里的密钥字面量，而是检查 .gitignore 是否忽略 .env、POSIX 权限是否超过 600、高危键名后是否为明文、是否有 .env.example，并可选提示源码中的内网硬编码。报告不输出密钥值，支持 --demo、--list-rules、HTML 报告及 CI 用 --quiet --json。安装：dsh plugin --profile web add @deepwhale-cn/dsh-env-audit。