dsh-plugin-security-review：给 DSH 动态插件安装加一道静态安全审查

`dsh-plugin-security-review` 是 ShanHaiFish 开发的 DSH 插件安全审查守卫，采用 MIT 许可。它针对通过 `cordis_define` 和 `cordis_run` 安装或运行的动态插件进行静态源码安全审查。该工具提供 `plugin_security_review` 和 `plugin_security_audit`两个核心功能，依据 `BLOCK`、`ASK`、`WARN`、`ALLOW` 四级策略处理插件操作。 其主要特性包括支持浏览器端的人工审批弹窗（同意、同意+白名单、拒绝），并能在人工批准后持久化代码指纹，后续相同指纹自动放行。此外，