DeepSeek Harness 插件：dsh-ci-guard

GitHub Actions 工作流常因配置疏忽成为供应链攻击入口。`dsh-ci-guard` 是一款辅助开发者识别并修复安全缺陷的检查工具。它支持检查未锁定版本、权限过宽、脚本注入及敏感信息泄露等问题，并提供 HTML 报告。该工具使用正则匹配 YAML，仅覆盖 GitHub Actions，适合在 DeepSeek Harness 环境中管理 CI/CD 安全风险。