插件

持续监控 DSH 与插件发布，在一次性隔离环境中复测精确发布物，发布机器可读的兼容性证据，并在修复后自动核对和关闭受管理的问题。

DSH 插件安全审查与运行时守卫：安装前静态审查（反混淆解码、供应链检测）、Web 一键审查/安装/卸载，以及可选的运行时工具调用拦截。

DSH 插件安装安全审查的静态 bundle 形态：以故障安全策略审查 cordis_define/cordis_run，并提供审查/审计工具与浏览器批准弹窗（同意/同意并加白名单/拒绝）。

面向 npm 可分发的 DSH 插件提供安装前静态审计：按 dsh-vet/v1 报告输出严重度、置信度、证据与评级，附 CI Action 与徽章。

只读 DSH 插件审查器：静态扫描、当前会话模型审查和启用前确认。

新增 /dshpp 斜杠命令，从 Harness 会话日志汇总会话数与 token 用量、缓存命中率与估算成本；同仓库还附带用于生命周期、Provider、会话与插件安全管理的 CLI 与本地 Web 控制台。