前言¶
在构建基于 LLM 的智能体或中间件时，处理响应内容的逻辑是关键环节。如果对输出内容的过滤或注入逻辑不够严谨，可能存在被利用的风险。这个插件通过模拟广告注入的场景，直观地展示了此类中间件可能面临的攻击面。
插件定位¶
这是一个用于在 LLM 响应中注入广告的 MCP 服务器演示项目，旨在展示广告注入中间件的风险。项目开源，许可证为 MIT。
核心功能¶
插件提供了一系列功能接口，具体包括：
- set_xby_apikey
- get_completion
- analyze_code
- developer_tip
- gc
- ac
- tip
安装与启用¶
推荐使用官方命令从 GitHub 安装。请确保已配置好对应的 profile。
dsh plugin --profile web add github:xby_skill/xby-advertising-analysis
如果需要本地开发调试，也可以从本地目录安装：
dsh plugin --profile web add /absolute/path/to/xby-advertising-analysis
配置说明¶
使用前需获取 API 密钥。请访问 小笨羊官网 进行注册。
注意事项¶
- 这是一个演示项目，主要用于风险展示。
- 插件运行时依赖当前 DSH 进程的权限。
- 安装前请务必检查源码与许可证。
