dsh-drift：升级后只报插件新增能力

dsh-drift 是 Daphne999 维护的 DSH admin-security 插件（v0.1.0，MIT）。它在人工审完某版插件后对目录执行 drift_baseline 保存静态能力基线，升级后用 drift_check 仅报告相对基线新增的安装期脚本、child_process/eval、凭据路径、外联域名与原生依赖等项，并给出严重度，不评分、不判恶意。基线位于 ~/.dsh/drift/baselines/。适合不放心第三方插件反复升级的开发者；插件以 dsh 进程权限运行，安装前仍需自审源码。可通过 SkillHub 或 link 方式安装，重启宿主后使用 drift_list 管理基线。