dsh-runtime-nutrition-label

在 DSH 部署中，插件可能声明了网络访问、凭据使用或子进程创建等能力，但管理员往往缺少一个有界的统一视图来确认这些操作在当前进程窗口内实际是否发生。dsh-runtime-nutrition-label 正是为此设计：它挂钩 DSH 工具事件与文件系统事件，为每个已配置的插件身份发布一份有界 JSON 快照，将声明、观测、推断三类证据严格区分，确保未触发的声明能力仍以意图形式可见，推断规则也绝不会被伪装成已观测事实。

快照涵盖工具 schema 字节数、调用成功与失败次数、均值与 P95 时长、参数与结果字节总量、文件系统读写计数及唯一目标数量，以及从 HTTP(S) URL 中提取的主机名。隐私模型明确：原始参数、结果、文件内容、凭据值和完整 URL 一律不进入快照，证据记录按标签设上限并以截断标志区分有界与完整报告。/nutrition-label 命令输出摘要优先的人可读报告，包含状态块、工具目录和声明-观测能力矩阵，且不对模型提示词增加任何 token，不触发缓存失效，纯粹面向运维与诊断场景。

该插件适合需要本地行为审计、合规抽查或事后诊断的 DSH 部署团队，也可作为遥测管道的前端：采集器是纯状态折叠，可独立于命令插件使用，方便将快照导出至本地遥测端点或基于相同事件附加策略决策，而无需修改 JSON 契约。