dsh-security-guard:面向 DeepSeek Harness 的靜態與運行時安全插件

`dsh-security-guard` 是一款由 `bigclawd` 維護的 DeepSeek Harness(DSH)安全插件,旨在解決插件生態中第三方代碼可能存在的惡意調用、提示詞注入及 Token 浪費問題。該插件採用 MIT 許可證,核心機制結合靜態掃描與運行時防護,確保被掃描代碼不被執行或導入。 其主要功能包括:對源文件進行規則化的靜態分析;在危險工具調用、提示步驟及文件操作發生前進行運行時攔截;將結果分類爲 `block`、`warn` 或 `clean`,並支持 JSON 或人類可讀報告輸出。規則採用普通 JSON 格式,支持按 ID 覆蓋,且具備通過 Profile-man

閱讀全文