dsh-industry-finance：金融支付场景的静态合规线索检查

feely0208 维护的 DSH 插件 @deepwhale-cn/dsh-industry-finance（0.1.1）面向支付与金融业务，用 7 条静态判据扫描代码与配置中的支付敏感信息留存、口令明文、卡号展示、十年留存、客户端本地存卡、明文传输及测试连生产等线索，并附规范出处。本文说明其定位边界、规则表、安装命令 dsh plugin --profile web add 与 CLI 用法，以及和 dsh-data-scan 等插件的分工；插件以 dsh 进程权限运行，结果需人工确认。