dsh-plugin-sentinel：DeepSeek Harness 插件静态安全审计器

DeepSeek Harness (DSH) 生态的 `dsh-plugin-sentinel` 是一款零依赖、内存中解析 tar 包的静态审计工具，旨在安装前检测社区插件的潜在风险。该插件不依赖任何脚本或构建过程，完全通过 Node 内置模块在内存中解析 `.tgz` 文件，防止恶意代码落盘。 它具备词法剥离扫描和组合规则检测能力，能针对 `package.json`、源码、`cordis.patch.yml` 及 tarball 结构进行安全检查，覆盖了进程执行、网络出站、凭据读取及路径穿越等高危特征。审计结果按严重度分级（pass/review/block），模型可在安装前自动拦截高风险