v1.1.3: 兼容 DSH 0.2.x 宿主与市场 tarball 防御

修复

• 兼容 DSH 0.2.x 宿主：12 条 peerDependencies 追加 ^0.2.1-rc.1 区间（宿主 0.2.1-rc.3 下安装即 problem 的根因）；client 注册改为懒声明感知（whenSlotDeclared，0.1.2-alpha.1 起 API 兼容）。
• 市场防御：npm 名 dsh-commandcode 被第三方抢注（code_tin，2026-11-01），本版起以 GitHub Release 附官方 tarball，市场条目钉 tarball: 字段，市场安装永不落到冒牌 npm 包。

已知问题

• client 半在 0.2.x 宿主上的设置页注入仍待装载层解锁（见 HANDOFF 第 5 节第 6 条）。