dsh-install-review：DSH 插件装前审查

dsh-install-review 是 GIN0076 维护的 DSH 工作流插件，在安装第三方 Cordis 插件前执行 13～14 项只读检查，生成审查报告与可勾选变更方案，先备份 profile 相关文件再安装并做装后核验。支持 npm/GitHub 包标识输入、peer 豁免与换源、构建脚本批准、修订 JSON 导入及中文清单浏览。适配 DSH 0.2.0-rc.2，MIT 许可，零运行时依赖。本文介绍其定位、检查项、安装启用步骤与典型用法，并说明清单收录非安全背书、插件以当前进程权限运行，安装前仍需自行审阅源码与许可证。