dsh-skillnotary：锁定并验证 AI 代理技能的权限

`dsh-skillnotary` 是 DeepSeek Harness (DSH) 的一个安全插件，用于锁定并验证 AI 代理技能的权限，防止其悄然获得新能力。它通过生成锁定文件、使用 ed25519 签名能力声明以及提供策略治理，确保技能版本与批准内容一致。插件支持自动修复 `SKILL.md`、集成 CI 门禁，并提供持续监控功能。其安全机制基于文件扫描而非沙箱，需注意依赖 Node.js 环境及特定兼容性要求。