dsh-plugin-sentinel：DeepSeek Harness 插件靜態安全審計器

DeepSeek Harness (DSH) 生態的 `dsh-plugin-sentinel` 是一款零依賴、內存中解析 tar 包的靜態審計工具，旨在安裝前檢測社區插件的潛在風險。該插件不依賴任何腳本或構建過程，完全通過 Node 內置模塊在內存中解析 `.tgz` 文件，防止惡意代碼落盤。 它具備詞法剝離掃描和組合規則檢測能力，能針對 `package.json`、源碼、`cordis.patch.yml` 及 tarball 結構進行安全檢查，覆蓋了進程執行、網絡出站、憑據讀取及路徑穿越等高危特徵。審計結果按嚴重度分級（pass/review/block），模型可在安裝前自動攔截高風險