dsh-compliance-doc

安全扫描跑完，结果往往只在终端里滚过一遍。领导要自查表、客户要整改说明、测评或归档又要检查记录时，从日志里一条条抄进 Excel 既慢又容易漏，格式还难统一；手写文档更容易把「提示项」写成「已合规」这类越界结论。

dsh-compliance-doc 的定位很清晰：别的插件负责「查」，它负责把查出来的内容写成能交出去、且带边界说明的文档。它接受 dsh-guard-core 的普通或 suite 扫描报告，以及 dsh-fix-verify 的复核报告（含 fixed / remaining / regressed），一次生成三份文件——UTF-8 BOM 的自查表.csv（Excel 可直接打开）、面向汇报的整改说明.md，以及对外归档用的合规证明.md。输入 JSON 损坏或字段不对会直接以 exit 2 失败，不会硬编一份看起来正常的文档。

三份输出都嵌入同一条措辞红线：本地静态检查、不构成合规结论、不替代等保测评或第三方审计；不会出现「已合规」「保证通过」等表述；未命中规则时也会写明「未命中不等于没有问题」。可选的 --profile 等保三级 只影响文档组织方式，不改变规则集，也不构成等保结论。

适合已经用深鲸守护系列做静态检查、又需要把结果交付给执行整改的同事、项目经理或客户的人。请始终把它当作检查记录与整理工具，而不是扫描器或合规证书。