dsh-mcp-audit：審計 MCP 配置中的供應鏈與暴露面風險

dsh-mcp-audit（@deepwhale-cn/dsh-mcp-audit）是 feely0208 維護的 DSH admin-security 插件，對 MCP 配置文件做靜態規則掃描：高優先級包括 npx -y 未鎖版本與 http:// 明文端點，中優先級包括指向本地可執行文件，低優先級包括倉庫中未找到 MCP 配置。支持 --demo、--list-rules 與 --html 報告。只審配置不審服務代碼，與 dsh-dep-audit 分工互補。安裝：dsh plugin --profile web add @deepwhale-cn/dsh-mcp-audit 或 npx @deepwhale-cn/dsh-mcp-audit。需 Node >=18、DSH >=0.1.0-rc.6。