dsh-env-audit：在提交前審計 `.env` 配置本身

dsh-env-audit（@deepwhale-cn/dsh-env-audit）是 DSH 下的環境配置文件靜態審計插件，由 feely0208 維護。它不掃代碼裏的密鑰字面量，而是檢查 .gitignore 是否忽略 .env、POSIX 權限是否超過 600、高危鍵名後是否爲明文、是否有 .env.example，並可選提示源碼中的內網硬編碼。報告不輸出密鑰值，支持 --demo、--list-rules、HTML 報告及 CI 用 --quiet --json。安裝：dsh plugin --profile web add @deepwhale-cn/dsh-env-audit。