Eligahyu/dsh-sentinel-scanner：爲 DSH 插件做只讀安全掃描

Eligahyu/dsh-sentinel-scanner 是一個面向 DeepSeek Harness (DSH) 插件的只讀靜態安全掃描工具，旨在在代碼執行前進行供應鏈與安全風險評估。該工具通過 51 條基於 AST 啓發式規則檢測命令執行、憑據訪問、數據外傳及混淆等風險，輸出 0-100 的風險評分及安全判定，但絕不執行被掃描代碼。 它提供多種集成方式：可作爲 DSH Agent Tool 插件、獨立 CLI (`dsh-sentinel`)、GitHub Action 或 JavaScript API 使用。核心功能包括源碼、包產物及 Profile 三種掃描模式，支持 npm 包的預