dsh-least-privilege：在仓库里扫「明显过宽」的权限配置

介绍 DeepSeek Harness 社区插件 @deepwhale-cn/dsh-least-privilege（feely0208/dsh-least-privilege）。插件在仓库配置中静态扫描明显过宽的权限：容器 root/privileged、IAM Action 通配、CORS 允许所有来源、令牌申请 admin 或全量 scope，并按高/中风险分级。说明 dsh plugin --profile web add 与 npx 安装方式，以及 --demo、--list-rules、--html 用法，并写明不解析云侧生效策略、多阶段 Dockerfile 需人工判断等边界。适合与 dsh-data-scan 等守护系列插件配合，在 CI 或改配置前做权限体检。