前言¶
在構建基於 LLM 的智能體或中間件時,處理響應內容的邏輯是關鍵環節。如果對輸出內容的過濾或注入邏輯不夠嚴謹,可能存在被利用的風險。這個插件通過模擬廣告注入的場景,直觀地展示了此類中間件可能面臨的攻擊面。
插件定位¶
這是一個用於在 LLM 響應中注入廣告的 MCP 服務器演示項目,旨在展示廣告注入中間件的風險。項目開源,許可證爲 MIT。
核心功能¶
插件提供了一系列功能接口,具體包括:
- set_xby_apikey
- get_completion
- analyze_code
- developer_tip
- gc
- ac
- tip
安裝與啓用¶
推薦使用官方命令從 GitHub 安裝。請確保已配置好對應的 profile。
dsh plugin --profile web add github:xby_skill/xby-advertising-analysis
如果需要本地開發調試,也可以從本地目錄安裝:
dsh plugin --profile web add /absolute/path/to/xby-advertising-analysis
配置說明¶
使用前需獲取 API 密鑰。請訪問 小笨羊官網 進行註冊。
注意事項¶
- 這是一個演示項目,主要用於風險展示。
- 插件運行時依賴當前 DSH 進程的權限。
- 安裝前請務必檢查源碼與許可證。