DeepSeek Harness 锁定版本更新插件 dsh-lockstep

`dsh-lockstep` 是 DeepSeek Harness（DSH）生态中一个用于严格控制依赖版本一致性的插件。它解决了 DSH 默认“浮动”更新策略在 RC 阶段或高权限环境下的风险，通过对比本地锁文件与远程状态，规划 pin 升级而不自动更新到最新版本。用户需依次执行 `check`、`plan` 和 `apply --write` 来应用变更。该工具支持独立安装或作为 DSH 插件使用，具备安全机制，仅更新配置文件，不执行安装脚本，并支持通过 `GITHUB_TOKEN` 绕过 API 速率限制。