scan 3

Installation safety gate & data-protection guard for DeepSeek Harness: 60 static signature rules scan plugin sources for malicious install scripts, credential theft, obfuscation and network callbacks before 'dsh plugin add', with scan baselines (gate_diff

敏感信息扫描：递归扫描代码库中的泄露密钥/令牌/私钥/硬编码密码，输出去敏感化的位置与严重级，提交前自查安全

DSH 扫码访问：设置页实时生成当前实例（DSH Desktop / 任意 dsh）带 token 的访问地址二维码，手机扫码直连，免复制粘贴；Desktop 另附局域网 HTTPS 与本地 CA 证书码，地址实时跟随 DSH 重启后的 token 轮换。