dsh-provenance：在 DeepSeek Harness 插件安装前做来源校验

dsh-provenance 是由 Darren Tang 开发的一个 DSH 插件，旨在解决智能体插件安装过程中的供应链安全风险。它通过在代码运行前检查待安装压缩包与已读源码的一致性，提前发现潜在问题并给出 ok、review 或 block 的判定。该工具支持检查来源固定性、注册表完整性、安装钩子、SLSA 构建来源及制品与源码比对。它提供 CLI 和 DSH 工具两种使用方式，支持 CI 集成，并具备安装拦截功能，防止未经审计的插件被安装。需要注意的是，dsh-provenance 专注于来源验证，不执行被审计包，不验证 Sigstore 签名，也不进行代码行为扫描或运行时监控。其干净报