vulnerability 2

依赖安全审计：扫描项目依赖的已知漏洞（OSV.dev）并检测过期依赖（npm registry），返回漏洞严重级/修复版本与升级幅度

Guard DeepSeek Harness npm installs with vulnerability, license, bundle-size, and package-health audits.