用 dsh-plugin-audit 在安裝第三方 DSH 插件前先做權限畫像

dsh-plugin-audit 是 jkrandom-sudo 維護的 DeepSeek Harness 開發與運行時插件。它對第三方插件源碼做靜態權限畫像，列出文件、進程、主機、環境變量與憑據路徑並附行號；運行時哨兵會在工具調用觸及憑據或未知主機外連時先請你批准。MIT 許可，當前版本 0.1.2。