dsh-sbom：为 DSH 插件包生成 CycloneDX 1.5 SBOM

dsh-sbom 是 lengrufeng2008 维护的 DSH 插件（MIT，v0.1.0，Node≥20），从插件包及已安装顶层 node_modules 生成 CycloneDX 1.5 SBOM，支持 CLI 与 sbom_export。离线、无传递依赖图与漏洞断言，适合清单归档而非完整供应链证明。安装可通过 SkillHub 标识 lengrufeng2008/dsh-sbom 向 DSH 说明；使用前请审阅源码与进程权限。