dsh-plugin-trust-broker：DSH 第三方插件的安装前信任代理与运行时审计

lightporta 的 dsh-plugin-trust-broker（v0.2.0，admin-security）在第三方 DSH 插件加载前对比权限声明与静态检出、绑定 content_hash 信任锚点，加载后以 JSONL 只追加审计工具调用与上下文写入。提供 CLI 与 Host bundle 双形态，Web「安全审查」标签页与模型安装审批摘要；产出事实与差异及 proceed/confirm/block 建议，不做安全裁决。本文基于官方 README 整理安装、审查命令与退出码约定。