dsh-content-trust：检查 Agent 是否将外部内容视为指令
`dsh-content-trust` 插件旨在解决 DeepSeek Harness 智能体中的间接提示注入风险。它建立外部内容的信任边界，在内容进入 Prompt 前检测严重、高及中等级别的安全漏洞。该插件通过识别标记和命名习惯进行判断，但不进行数据流分析。安装后可运行命令进行测试。其设计遵循“一切皆插件”理念，与 `dsh-ai-output-trust` 协作，分别负责输入和输出的安全检查。
阅读全文dsh-plugin-guard：DeepSeek Harness 插件的安全检查工具
dsh-plugin-guard 是一款专为 DeepSeek Harness (DSH) 设计的离线静态安全扫描插件。它旨在解决引入第三方插件时的风险问题，通过静态分析检测提示词注入、文件破坏、凭据泄露、供应链投毒及 Unicode 欺骗等高危信号。该工具默认只读不执行，支持在 Harness 中通过命令扫描或独立命令行运行。开发者需注意，静态扫描仅能发现已知风险，无法替代沙箱与人工审查，退出码仅代表风险等级。
阅读全文