dsh-attestation-proof：DeepSeek Harness 的離線確定性發佈證明

dsh-attestation-proof 是 DeepSeek Harness（DSH）的一款插件，用於生成離線、確定性的發佈證明。該插件通過驗證 manifest 與本地主體及固定密鑰的一致性，填補了供應鏈安全驗證的空白。其核心功能包括離線驗證、支持 DSSE/in-toto 語句、安全報告生成以及嚴格的文件系統限制。它提供 inspect 和 verify 兩個命令，僅輸出包含內容的 JSON 判決，不包含敏感信息，適合在無網環境下進行安全審計和構建隔離場景。