dsh-sbom：爲 DSH 插件包生成 CycloneDX 1.5 SBOM

dsh-sbom 是 lengrufeng2008 維護的 DSH 插件（MIT，v0.1.0，Node≥20），從插件包及已安裝頂層 node_modules 生成 CycloneDX 1.5 SBOM，支持 CLI 與 sbom_export。離線、無傳遞依賴圖與漏洞斷言，適合清單歸檔而非完整供應鏈證明。安裝可通過 SkillHub 標識 lengrufeng2008/dsh-sbom 向 DSH 說明；使用前請審閱源碼與進程權限。