dsh-security-assurance：DeepSeek Harness 策略驱动的仓库安全评估插件

`dsh-security-assurance` 是 DeepSeek Harness 的策略驱动仓库安全评估插件。它通过接入 Harness 接口，将评估过程封装为可查询、可审计的版本化结果，旨在解决静态扫描难以追溯来源的问题。 该插件主要提供 Node 项目生命周期检查、npm 发布面检查、pnpm 锁文件完整性验证、GitHub Actions 权限检查以及对 Gitleaks 等报告的归一化与独立验证。它支持 REPOSITORY、CHANGE 和 TARGETED 三种评估模式，并依赖 Node.js 环境。 作为安全保障工具，该插件侧重于证据采集与独立验证，而非通用扫描。它仅支持