dsh-dependency-audit：依赖安全审计：OSV.dev 漏洞扫描 + npm 过期依赖检测

DeepSeek Harness (DSH) 的 `dsh-dependency-audit` 插件旨在解决智能体开发中的依赖安全与版本维护痛点。该工具基于纯 Node.js，通过调用 OSV.dev 和 npm registry，提供依赖审计能力。它支持批量扫描已知漏洞（含 ID、严重级、修复版本）以及检测过期依赖。用户需在 `package.json` 中启用插件，随后即可调用 `audit_vulnerabilities` 和 `audit_outdated` 等函数检查项目安全状态。该工具与许可证合规、密钥扫描插件构成安全三件套，但请注意本机运行第三方代码的安全性。