dsh-plugin-audit：DSH 第三方插件的安全审计插件

`dsh-plugin-audit` 是 DeepSeek Harness (DSH) 的安全审计插件，由 `jkrandom-sudo` 维护。它提供静态权限画像和运行时哨兵功能，帮助管理员在运行第三方插件前评估其权限面。 核心功能包括：1. **静态权限画像**：通过 `plugin_audit` 扫描插件目录、源码及配置文件，生成包含文件行号证据的权限报告，展示所有网络面，仅供人工复核，不做最终风险裁决。2. **运行时哨兵**：监听工具调用事件，当涉及凭据路径引用、访问非白名单主机或写入 home 目录 dotfile 时触发审批请求；若无审批通道则直接拒绝。哨兵仅检查工具名称和参数，