深鲸能力清单（dsh-capability-audit）：静态梳理插件能力面

@deepwhale-cn/dsh-capability-audit 对指定目录做静态代码扫描，汇总执行命令、网络、写文件、读凭据、读用户目录、常驻进程等能力分布并标出高风险文件；不联网、不执行目标代码。Web 侧栏「深鲸能力清单」，CLI 使用 dsh-capability-audit --input。安装：dsh plugin --profile web add @deepwhale-cn/dsh-capability-audit。分类 admin-security，MIT 0.1.0。