dsh-dependency-audit：依賴安全審計：OSV.dev 漏洞掃描 + npm 過期依賴檢測

DeepSeek Harness (DSH) 的 `dsh-dependency-audit` 插件旨在解決智能體開發中的依賴安全與版本維護痛點。該工具基於純 Node.js，通過調用 OSV.dev 和 npm registry，提供依賴審計能力。它支持批量掃描已知漏洞（含 ID、嚴重級、修復版本）以及檢測過期依賴。用戶需在 `package.json` 中啓用插件，隨後即可調用 `audit_vulnerabilities` 和 `audit_outdated` 等函數檢查項目安全狀態。該工具與許可證合規、密鑰掃描插件構成安全三件套，但請注意本機運行第三方代碼的安全性。