dsh-plugin-guard：DeepSeek Harness 插件的安全检查工具

dsh-plugin-guard 是一款专为 DeepSeek Harness (DSH) 设计的离线静态安全扫描插件。它旨在解决引入第三方插件时的风险问题，通过静态分析检测提示词注入、文件破坏、凭据泄露、供应链投毒及 Unicode 欺骗等高危信号。该工具默认只读不执行，支持在 Harness 中通过命令扫描或独立命令行运行。开发者需注意，静态扫描仅能发现已知风险，无法替代沙箱与人工审查，退出码仅代表风险等级。