dsh-plugin-safety：DSH 插件安装时安全门控

dsh-plugin-safety 是 DeepSeek Harness (DSH) 的安全门控插件，拦截安装请求以防范风险。它通过静态扫描源码（检测 RCE、密钥、持久化等）和元数据分析（发布时间、下载量）对插件评分。若判定为高风险或中危（≥8分），则弹出审查报告供用户选择；若为安全或低风险，则静默放行。插件支持配置白名单、黑名单及风险确认阈值，安装时需加入桌面 profile。其基于启发式规则，存在误报漏报可能，仅拦截市场 UI 发起的安装。