dsh-remediation

跑完一轮合规或安全检查后，你往往拿到一份长长的 JSON 报告：每条只有「请整改」，却不告诉你改到什么值、动哪个文件、改完怎么验。查法条、翻代码、对齐模板，常常比跑检查本身还耗时间。dsh-remediation 专门填这个空档：它不新增任何判据，只读取你已有的 guard 插件 --json 报告，把每条命中翻译成能照着做的改法。

核心能力是把报告转成按严重度排序的整改清单。每条尽量给出问题定位（标题、ruleId、文件与行）、依据来源、具体步骤与改前改后片段、预计工时，以及改完后应重跑哪条命令、哪个 ruleId 应消失。你还可以导出一份可交付的 Markdown 整改清单，直接放进整改报告附件。对于 recipe 里声明了 autoApply 的规则，插件提供有边界的机械修改：默认 dry-run 只展示将改什么，确认后 --apply 才写盘，写前备份且只碰声明过的文件与路径。

没有专用 recipe 的规则会明确说明「本条暂无专用改法」，并回引原报告 advice，不会编造步骤。插件不是扫描器、也不替你下合规或安全结论；改法基于常见工程实践，具体条款与业务取舍仍需人工确认。改完后请重跑原检查插件验证，也可配合改前改后复核类工具做闭环。

适合已经用 DSH guard 系列或其它插件产出 JSON 报告的团队：安全、合规、研发负责人需要把「发现问题」快速变成「整改工单与附件」，并在少数可机械化的项上安全试改。若你只想找漏洞而不需要落地改法，应继续使用各类检查插件；若你需要文档交付，本插件输出的清单也可作为合规文档插件的输入素材。