dsh-agent-scope：审 Agent 工具、文件与网络权限是否声明、是否过宽

dsh-agent-scope（@deepwhale-cn/dsh-agent-scope）是 feely0208 维护的 DSH admin-security 插件，扫描常见 MCP/客户端配置，检查工具通配符、文件根路径与网络范围是否显式声明、是否存在明显过宽写法，对应 OWASP LLM06 与最小权限思路。支持 dsh plugin 安装与 npx 独立运行，提供 --demo、--list-rules、--html 导出。只审配置不审实现，宜与 dsh-mcp-audit、dsh-least-privilege 分工使用。