@shaoshi/dshscan：DSH 插件安全扫描器

@shaoshi/dshscan 是一款针对 DSH 插件的安全扫描器，旨在解决插件因运行于当前进程权限而带来的安全风险。该工具由 MIT 许可开源，核心功能包括静态与语义双通道扫描，内置 DSH 特有攻击面规则（如插件树注入、浏览器侧恶意代码等），并集成 npm 依赖审计。 它支持多种输入形式，如插件名、GitHub 仓库、本地目录或 ZIP 包，输出包含风险评分、严重等级及安全建议的 JSON 或 HTML 报告。工具具备离线静态扫描能力，可选用 LLM 进行语义分析，并支持批量扫描、自定义规则、策略文件配置及 Web 仪表盘可视化。此外，提供内置 Benchmark 评估集以测试查全率与