plugin-check 1

DSH 装插件安全守卫：装前 5 问提醒 + 直查 npm 官方户口本体检 + 归属核对 + 风险台账。只读，不拦截，中文人话报告。