用 dsh-plugin-audit 在安装第三方 DSH 插件前先做权限画像

dsh-plugin-audit 是 jkrandom-sudo 维护的 DeepSeek Harness 开发与运行时插件。它对第三方插件源码做静态权限画像，列出文件、进程、主机、环境变量与凭据路径并附行号；运行时哨兵会在工具调用触及凭据或未知主机外连时先请你批准。MIT 许可，当前版本 0.1.2。