dsh-surface-contract-proof：为 DSH 记录表面固定语义契约

dsh-surface-contract-proof 是一款 MIT 许可的 DSH 插件，用于验证 DSH ToolRuntime、MCP JSON-RPC 和 CLI JSON 三类机器通信表面是否遵循固定的语义契约。该插件基于显式 SHA-256 固定的 JSON fixtures，通过计算规范摘要（canonical digest）进行一致性比对，避免直接重放请求带来的副作用或凭据风险。核心功能包括 `inspect`（生成基线摘要）和 `verify`（验证当前状态），提供 DSH 工具及 MCP 别名。插件采用 fail-closed 策略，在数据缺失、过期或格式错误时拒绝通过，且