dsh-plugin-safety：DSH 插件安裝時安全門控

dsh-plugin-safety 是 DeepSeek Harness (DSH) 的安全門控插件，攔截安裝請求以防範風險。它通過靜態掃描源碼（檢測 RCE、密鑰、持久化等）和元數據分析（發佈時間、下載量）對插件評分。若判定爲高風險或中危（≥8分），則彈出審查報告供用戶選擇；若爲安全或低風險，則靜默放行。插件支持配置白名單、黑名單及風險確認閾值，安裝時需加入桌面 profile。其基於啓發式規則，存在誤報漏報可能，僅攔截市場 UI 發起的安裝。