dsh-install-review：DSH 插件裝前審查

dsh-install-review 是 GIN0076 維護的 DSH 工作流插件，在安裝第三方 Cordis 插件前執行 13～14 項只讀檢查，生成審查報告與可勾選變更方案，先備份 profile 相關文件再安裝並做裝後覈驗。支持 npm/GitHub 包標識輸入、peer 豁免與換源、構建腳本批准、修訂 JSON 導入及中文清單瀏覽。適配 DSH 0.2.0-rc.2，MIT 許可，零運行時依賴。本文介紹其定位、檢查項、安裝啓用步驟與典型用法，並說明清單收錄非安全背書、插件以當前進程權限運行，安裝前仍需自行審閱源碼與許可證。