omdsh-dev/omdsh-runtime：面向 DSH 的可审计 Profile Pack 工具链

`omdsh-dev/omdsh-runtime` 是面向 DSH 生态的轻量级 Profile Pack 工具链，旨在解决多插件组合中缺乏可审查清单、来源固定、许可证不清及签名验证难的问题。它复用官方 Harness 操作，提供确定性的 plan/apply、候选代、显式确认及上一代恢复路径，且不引入额外的 Loader 或 daemon。 核心能力包括：1. 固定组合边界，记录精确的 Registry Release、作者自托管 Git commit 及 Runtime 版本，形成可审计清单；2. 输出 SPDX 许可证事实清单，辅助人工审阅；3. 支持 Ed25519 发布者签名验证，拒