dsh-plugin-audit：面向 DSH 插件生態的同步、掃描與評分

`dsh-plugin-audit` 是面向 DeepSeek Harness（DSH）的社區插件生態體檢工具，用於在安裝前自動化評估插件質量與安全性。它通過同步 GitHub `dsh-plugin` 主題、探測 npm 包狀態及執行靜態安全掃描，爲每個插件生成評分和詳細報告。 核心功能包括：基於維護度、文檔、npm 活躍度及生態信號的四維評分系統；支持排序和過濾的 Web 榜單；以及針對安裝腳本和入口源碼的高危風險靜態掃描（發現高危風險將直接限制評級）。v0.4 版本還引入了真插件校驗，能識別非標準插件並限制其評級。 該工具提供本地目錄數據（如 `catalog.json`），支持通過 G