dsh-plugin-auditor：DSH 插件組合的只讀預檢

`dsh-plugin-auditor` 是一款面向 DeepSeek Harness (DSH) 的只讀兼容性預檢工具，旨在降低新增第三方插件後的啓動風險。該插件通過掃描 `package.json`、`cordis.patch.yml` 及 `node_modules` 等文件，在不執行被審計插件代碼的前提下，輸出風險報告。其核心檢查項包括：重複工具註冊、entry ID 衝突、peer 依賴版本不一致、多個 memory 插件同時啓用，以及 Telegram/Lark 等渠道插件缺失 Token 或 App ID 等憑據。用戶可通過 `dsh plugin --profile [prof