dsh-mcp-audit：审计 MCP 配置中的供应链与暴露面风险

dsh-mcp-audit（@deepwhale-cn/dsh-mcp-audit）是 feely0208 维护的 DSH admin-security 插件，对 MCP 配置文件做静态规则扫描：高优先级包括 npx -y 未锁版本与 http:// 明文端点，中优先级包括指向本地可执行文件，低优先级包括仓库中未找到 MCP 配置。支持 --demo、--list-rules 与 --html 报告。只审配置不审服务代码，与 dsh-dep-audit 分工互补。安装：dsh plugin --profile web add @deepwhale-cn/dsh-mcp-audit 或 npx @deepwhale-cn/dsh-mcp-audit。需 Node >=18、DSH >=0.1.0-rc.6。