dsh-attestation-proof：DeepSeek Harness 的离线确定性发布证明

dsh-attestation-proof 是 DeepSeek Harness（DSH）的一款插件，用于生成离线、确定性的发布证明。该插件通过验证 manifest 与本地主体及固定密钥的一致性，填补了供应链安全验证的空白。其核心功能包括离线验证、支持 DSSE/in-toto 语句、安全报告生成以及严格的文件系统限制。它提供 inspect 和 verify 两个命令，仅输出包含内容的 JSON 判决，不包含敏感信息，适合在无网环境下进行安全审计和构建隔离场景。