dsh-sbom：检查软件物料清单有没有、全不全、格式对不对

@deepwhale-cn/dsh-sbom 是 DSH 工作流类插件，由 feely0208 维护。它不生成 SBOM，只检查仓库中已有清单：是否存在、是否空壳、是否为 CycloneDX/SPDX 标准格式、是否超过 180 天未更新、组件是否具备 purl/CPE。提供 CLI、HTML 报告与 CI 退出码。安装：dsh plugin --profile web add @deepwhale-cn/dsh-sbom。与 dsh-dep-audit（依赖漏洞）分工明确：一个查物料清单本身，一个查依赖树风险。