dsh-security-assurance：DeepSeek Harness 策略驅動的倉庫安全評估插件

`dsh-security-assurance` 是 DeepSeek Harness 的策略驅動倉庫安全評估插件。它通過接入 Harness 接口，將評估過程封裝爲可查詢、可審計的版本化結果，旨在解決靜態掃描難以追溯來源的問題。 該插件主要提供 Node 項目生命週期檢查、npm 發佈面檢查、pnpm 鎖文件完整性驗證、GitHub Actions 權限檢查以及對 Gitleaks 等報告的歸一化與獨立驗證。它支持 REPOSITORY、CHANGE 和 TARGETED 三種評估模式，並依賴 Node.js 環境。 作爲安全保障工具，該插件側重於證據採集與獨立驗證，而非通用掃描。它僅支持