dsh-content-trust：檢查 Agent 是否將外部內容視爲指令
`dsh-content-trust` 插件旨在解決 DeepSeek Harness 智能體中的間接提示注入風險。它建立外部內容的信任邊界，在內容進入 Prompt 前檢測嚴重、高及中等級別的安全漏洞。該插件通過識別標記和命名習慣進行判斷，但不進行數據流分析。安裝後可運行命令進行測試。其設計遵循“一切皆插件”理念，與 `dsh-ai-output-trust` 協作，分別負責輸入和輸出的安全檢查。
閱讀全文dsh-taintguard：DeepSeek Harness 的間接提示注入防護
dsh-taintguard 是 DeepSeek Harness 的安全插件，旨在防護間接提示注入攻擊。插件通過來源污染標記不可信文本，限制特權調用，並無條件拒絕向網絡工具傳遞憑據。支持 observe、ask、deny 三種模式，雖然內容檢測器能力有限，但依靠來源追蹤和憑據攔截，能有效緩解數據外泄風險。
閱讀全文