v0.1.0 · 轻量插件开关首发

首个公开版本。

• 身份标签：官方内置 / 第三方 npm / 第三方 GitHub / 本地开发，基于 pnpm-lock.yaml 判定（含冒用 @deepseek-ai/ scope 警告）
• 发声式开关：写用户 patch 层（cordis.patch.yml），不卸载、不动 bundle，HMR 约 1-3 秒生效
• 风险标签：手工维护清单 risk-list.json，未收录显示未评级
• 安全：仅环回 + same-origin + Origin 校验；串行队列 + 原子写

安装：dsh plugin --profile web add github:Zlyraz/dsh-workshop