dsh-source-ledger：为决策级断言挂上可检查的出处

dsh-source-ledger 是 jerentpan-lab 维护的 DSH 插件（admin-security），为决策级断言要求可检查的 source pointer，无出处标 [no-source]。提供 source_assert、source_verify、source_audit、source_list 四类工具，账本默认 ~/.dsh/source-ledger.jsonl。安装：dsh plugin --profile web add dsh-source-ledger。MIT 许可，0.2.0。