dsh-tool-surface-proof：部署級模型可見工具表面一致性證據

DeepSeek Harness (DSH) 插件 `dsh-tool-surface-proof` 旨在驗證部署特定的工具架構是否符合批准的鎖定，確保實際記錄的模型可見表面與預期一致。它支持離線內容尋址的證據生成，能檢測漂移，如表面缺失、權限不匹配或架構變更。該插件提供 CLI 子命令進行檢查和驗證，不執行命令或捕獲實時運行時狀態，且報告僅包含 SHA-256 身份和計數，不暴露工具名稱或業務內容。