DSH Security Guard：DeepSeek Harness 运行时安全守卫插件
这是一个由 ruanhaodong-tt 维护的 DeepSeek Harness (DSH) 运行时安全守卫插件。该插件通过运行时方法遮蔽与 HTTP 请求拦截，在不修改源码的前提下，防御配置加载器任意代码执行和 HTTP Host 头伪造等风险，覆盖了 CVE QVD-2026-52631 和 QVD-2026-57410。 核心功能包括限制 Loader 导入（防止路径遍历）以及验证 Host 头（防止环回伪造）。用户需在 `cordis.patch.yml` 中添加核心加载器与 Web 服务器两个组件，并配置 `trustedHosts` 以允许特定访问。需注意，该插件无法修复 VM
阅读全文dsh-guardwall：DeepSeek Harness 的运行时安全护栏
`dsh-guardwall` 是 DeepSeek Harness (DSH) 的安全插件，旨在通过两层防护机制保障插件生态安全。安装前，它利用静态扫描、权限清单和信任评分对插件进行体检；运行时，它通过零第三方依赖拦截破坏性命令、凭据泄露、SSRF 及反向 shell 等高危操作。此外，插件支持热加载规则，并利用 HMAC 链式哈希技术确保审计日志的完整性，从而为 Agent 执行环境提供全流程的安全兜底。
阅读全文