可选的隔离安装验证扫描已安装的 dsh 插件并评估稳定性风险

主要功能

• 一个插件可以废掉整个工具层（钩子面——barricade 事故
• 信号工具钩子/中间件注册（pre/post-execute） · 判级: · 案例: 可拦截整条工具链（barricade）
• 原则只读、绝不运行被审插件、零副作用。
• 静态分析测不了运行时行为（钩子抛错、真实卡顿时长）—— 表示"需要查"，不是"必然坏"
• dsh-tools 单实例——trailmap 事故）