@shaoshi/dshscan：DSH 插件安全掃描器

@shaoshi/dshscan 是一款針對 DSH 插件的安全掃描器，旨在解決插件因運行於當前進程權限而帶來的安全風險。該工具由 MIT 許可開源，核心功能包括靜態與語義雙通道掃描，內置 DSH 特有攻擊面規則（如插件樹注入、瀏覽器側惡意代碼等），並集成 npm 依賴審計。 它支持多種輸入形式，如插件名、GitHub 倉庫、本地目錄或 ZIP 包，輸出包含風險評分、嚴重等級及安全建議的 JSON 或 HTML 報告。工具具備離線靜態掃描能力，可選用 LLM 進行語義分析，並支持批量掃描、自定義規則、策略文件配置及 Web 儀表盤可視化。此外，提供內置 Benchmark 評估集以測試查全率與