dsh-capability-receipt：DeepSeek Harness skill 加载回执

`dsh-capability-receipt` 是一个 MIT 许可的 DSH 插件（v0.3.0，需 Node.js 22+），旨在通过生成内容寻址回执，验证 DeepSeek Harness (DSH) 运行时实际加载的 skill 是否与可信来源一致。该插件仅观察目标能力而不执行其逻辑，核心机制是对有效指令体进行哈希，并与可信固定哈希或 pack-agent lock 中的证据输入进行比对。 插件提供三个 DSH tools 和两个 MCP proof tools，支持从标准来源或 pack-agent lock 生成回执。安装建议固定在独立 DSH profile 中，以特定 com