wulun811

DSH 外掛信任流水線：確定性靜態掃描判定、可選執行時守衛與蜜罐誘餌、agent 審查協議技能與瀏覽器盾牌狀態燈，只報警不執法。

將 LiuHe MCP 程式碼工具集（44 個工具）橋接進 dsh web：repo_map、符號搜尋、帶容錯匹配的 edit_batch、帶撤銷日誌的事務性編輯，以及確定性質量門禁——由崩潰隔離的 Rust tree-sitter 解析守護程序和 SQLite 索引支撐。