dsh-trust-check：DeepSeek Harness 插件靜態能力披露

`dsh-trust-check` 是 DeepSeek Harness (DSH) 的插件靜態審計工具。它通過分析插件源碼，靜態披露能力面（如讀寫、網絡）、注入面及來源面，提供文件行號與原文作爲證據，不消耗 token 且不提供“安全”結論。 該工具支持 Web UI 和 CLI（含 CI 閘門）兩種模式，提供紅、需確認、無風險三種裁決。核心功能包括檢測安裝腳本、核心 bundle 被覆蓋、憑據讀取、非內網明文 HTTP 外連等高置信度風險。插件導出穩定 API，供集成方在安裝前快速篩查插件。