dsh-agent-scope：審 Agent 工具、文件與網絡權限是否聲明、是否過寬

dsh-agent-scope（@deepwhale-cn/dsh-agent-scope）是 feely0208 維護的 DSH admin-security 插件，掃描常見 MCP/客戶端配置，檢查工具通配符、文件根路徑與網絡範圍是否顯式聲明、是否存在明顯過寬寫法，對應 OWASP LLM06 與最小權限思路。支持 dsh plugin 安裝與 npx 獨立運行，提供 --demo、--list-rules、--html 導出。只審配置不審實現，宜與 dsh-mcp-audit、dsh-least-privilege 分工使用。