DeepSeek Harness 插件：dsh-ci-guard

GitHub Actions 工作流常因配置疏忽成爲供應鏈攻擊入口。`dsh-ci-guard` 是一款輔助開發者識別並修復安全缺陷的檢查工具。它支持檢查未鎖定版本、權限過寬、腳本注入及敏感信息泄露等問題，並提供 HTML 報告。該工具使用正則匹配 YAML，僅覆蓋 GitHub Actions，適合在 DeepSeek Harness 環境中管理 CI/CD 安全風險。