DSH 插件安全审计模式

安全审计清单

发布前检查：

1. 没有硬编码的 API 密钥
2. 没有访问环境变量的 postinstall 脚本
3. 依赖已固定版本
4. 有 license
5. README 记录了安全注意事项

运行扫描器

npx dsh-plugin-lint .

这镜像了评分引擎的检查，在错误到达用户之前捕获常见问题。