dsh-leak-guard：DSH 发布前凭据审计插件

dsh-leak-guard 是 7gzgn 维护的 DSH admin-security 插件，在 git push、发包或外发打包前扫描工作区中的 API key、token、私钥、连接串与敏感文件名。零依赖、纯本地、不联网，结果脱敏返回。支持 leak_guard 工具与 scanPath 库调用，含 23 条内容规则与 11 条文件名规则。兼容 DSH 0.2 线，不扫描 git 历史，发布前以 ok 为准拦截。