dsh-vulnerability-remediation-proof

离线、确定性的漏洞修复闭合证据层：只核验 supplied remediation manifest 是否覆盖全部声明资产、部署同一修复制品、在部署后重扫、满足时限，并形成新鲜的零残留闭合。输入和报告只有哈希与有界公开元数据，绝不包含主机名、地址、扫描正文或秘密。

它不是扫描器或补丁管理器。DeepSec 已扫描 DSH 代码，upstream-radar 已监控依赖漏洞，企业平台会真实下发补丁；本插件不发现、不扫描、不安装、不缓解、不查询线上系统，只复算回执判决。

DSH 工具为 dsh_vulnerability_remediation_inspect 与 dsh_vulnerability_remediation_verify，MCP 提供等价的只验证工具。报告明确保留 authenticatesReceipts: false、provesAssetSetExhaustive: false、provesAbsenceOfOtherVulnerabilities: false。