dsh-audit-bundle：爲 DeepSeek Harness 證據生成內容尋址審計索引

dsh-audit-bundle 是 DeepSeek Harness 的 MIT 許可插件，旨在提供獨立的證據驗證層。它通過顯式 manifest 聲明審計對象，驗證特定 subject ID 和 revision 是否擁有足夠、符合類型要求且來自獨立 producer 的固定 JSON 證據，以覆蓋聲明的 controls。該插件執行 fail-closed 驗證，拒絕缺失、過期或無效證據及不獨立的生產者。驗證通過後，它生成包含 Merkle root 的內容尋址 JSON 索引，確保可複覈性。插件暴露 DSH 工具和 MCP 服務，支持 inspect 和 verify 操作，但 MCP