DSH-changeproof：确认改动行真的被测试覆盖

DSH-changeproof 是一款针对 DeepSeek Harness (DSH) 的插件，旨在解决代码修改后“改动是否被测试真正执行”的验证难题。它提供行级证据，确保改动的代码行确实被测试覆盖，而非仅依赖整体测试通过。核心功能包括关联测试、逐行核对覆盖率、基于代码指纹的结论自动失效机制，以及明确的验证状态（如 VERIFIED、STALE等）。若缺乏有效覆盖证据或与当前代码不一致，系统不予通过。插件支持自动触发验证，并提供独立 CLI 工具，无需安装 DSH 即可分析、执行测试及查看状态。安全方面，对子进程执行进行了 argv-only、环境变量白名单及路径牢笼等加固。安装需 Node