dsh-plugin-update-audit：Profile 插件依赖的只读更新审计

dsh-plugin-update-audit 是 DeepSeek Harness 社区插件，由 Muggle8888 维护，分类 admin-security。它为指定 Profile 的直接插件依赖提供只读审计工具 plugin_update_audit：npm 对照 Registry latest，GitHub 对照 HEAD，本地 tarball/目录标记人工复核并给出 SHA-256，异常项单独上报且不中断整次扫描。不安装、不更新、不删除插件；联网限于 registry.npmjs.org 与 api.github.com，可 offline 仅做本地清单。安装：dsh plugin --profile <profile> add dsh-plugin-update-audit@0.1.0，需重启 DSH Desktop。升级前仍应阅读 release notes、做快照并逐条更新与测试。