dsh-plugin-vet

面向 deepseek-harness（DSH）的信任层插件，覆盖 下载 → 扫描 → 审计 → 评分 → 决策 → 运行时监视 的完整流程：确定性静态扫描（11 条规则）、LLM 驱动的审计协议、两部分评分卡，以及可选的运行时守卫（T1 哨兵与 T2 fs、child_process 钩子）和可选蜜罐诱饵。默认仅监控告警，vet 自身不会阻断或终止进程。

• 确定性静态扫描，含 11 条可配置规则（R1-R20），产出确定性、不可伪造的判定。
• 由 agent 按 vet-audit-protocol 技能排查敏感点与质量问题。
• 最终生成两部分评分卡，交由人类或模型决定处置方式。
• 可选运行时守卫：T1 哨兵（内存/文件描述符/子进程监控）与 T2 fs、child_process、网络钩子。
• 可选蜜罐诱饵会放置伪造凭据文件；T2 将触碰（读/写/删）记录为独立的 honeypot 告警类别。
• 默认模式为 report：vet 不会自动卸载、不会终止进程、不会改写配置，也不阻断任何操作。
• 提供 standard、hardened、paranoid 安全层级；deny 模式与 N7 确认阻断均为显式开启项。
• 包含 OSV 精确版本查询、官方包内容哈希基线与运行时契约快照。