dsh-least-privilege：在倉庫裏掃「明顯過寬」的權限配置

介紹 DeepSeek Harness 社區插件 @deepwhale-cn/dsh-least-privilege（feely0208/dsh-least-privilege）。插件在倉庫配置中靜態掃描明顯過寬的權限：容器 root/privileged、IAM Action 通配、CORS 允許所有來源、令牌申請 admin 或全量 scope，並按高/中風險分級。說明 dsh plugin --profile web add 與 npx 安裝方式，以及 --demo、--list-rules、--html 用法，並寫明不解析雲側生效策略、多階段 Dockerfile 需人工判斷等邊界。適合與 dsh-data-scan 等守護系列插件配合，在 CI 或改配置前做權限體檢。