@shamcleren/dsh-security-scan：在 DSH 里做本地代码安全扫描与修复闭环

shamcleren 维护的 DSH 插件，在侧栏对工作台内的 Python/Go/JS/TS 项目做本地 Semgrep、Gitleaks、OSV 扫描，生成离线中文报告；可选运行时基线与基于源码行的 AI 复核。规则扫描不消耗 Token，支持会话内修复、自动复扫与误报排除，并提供 dsh-security CLI 供 hooks 与 CI 复用。需 DSH 0.2.1-rc.5，安装 @shamcleren/dsh-security-scan@0.18.0。