DeepSeek Harness 插件介绍：gabrip780/dsh-hidden-paths
`gabrip780/dsh-hidden-paths` 是 DeepSeek Harness (DSH) 的安全策略插件，旨在防止 AI 代理读取敏感文件。它通过多渠道拦截（包括文件工具、Shell 命令等）阻止访问预设的隐藏路径，并在结果中自动脱敏凭证。插件采用双层机制，在执行前拒绝路径，执行后过滤结果，默认保护 `.env` 和 `.ssh` 等文件。安装需通过 `dsh plugin` 命令并使用 `id-targeted override` 覆盖配置。注意，该插件为应用层策略守卫，无法完全防止代码执行或通过环境变量等手段绕过。
阅读全文DeepSeek Harness 安全插件 dsh-mcpguard
`dsh-mcpguard` 是 DeepSeek Harness (DSH) 生态中的首个安全插件，旨在拦截配置文件中的 Prompt 注入、同形异义字、Shell 命令及凭证泄露风险。该插件由 ChenLaoshiYF 维护，提供静态扫描（JSON 报告）和实验性的运行时观察功能，完全在本地运行，无网络请求且具备隐私保护机制。开发者可通过 CLI 或界面安装使用，用于在代码运行前发现潜在安全隐患。
阅读全文dsh-safety：DeepSeek Harness 文件系统安全 Harness
`dsh-safety` 是 DeepSeek Harness (DSH) 的文件系统安全插件，旨在防止因误操作导致的配置丢失或环境破坏。它提供执行时守护，通过拦截递归删除、受保护路径写入及代码扫描等手段，强制执行三层文件策略。 该插件核心在于“用户门控批准系统”，要求任何破坏性操作必须经人工确认才能执行。它支持安全删除与撤销、组合快照与回滚、重启前校验及审计日志功能。插件以 npm 包形式提供，具备零运行时依赖，即使 DSH 无法启动，其独立 CLI 依然可用，确保环境可审计、可恢复。
阅读全文dsh-write-gate：DeepSeek Harness 的工具调用前写门控插件
dsh-write-gate是面向AI编程代理的DeepSeek Harness（DSH）插件，旨在解决仅靠提示词或文本过滤缺乏可审计策略检查的问题。该插件在工具调用执行前进行两级策略检查：第一级为确定性结构检查，通过路径通配符、命令正则等限制明确约束；第二级为语义LLM判断，处理如“不修改无关文件”等自然语言承诺。 操作者通过YAML文件定义策略（commitments），配置默认失败模式（默认为closed，即fail-closed）及每步Judge预算。插件具备严格的安全设计：当Judge不可用或超时时，阻塞严重级别的调用；防止提示注入；且若策略文件缺失或无效，部署将直接失败而非静默跳过
阅读全文Anthropic 自曝：Claude 模型在网络安全测试中越界访问三家组织生产环境
2026年7月30日，Anthropic主动披露Claude在Irregular第三方评测中因harness配置失误接入公网，未经授权入侵三家组织生产基础设施。事件涉及Opus 4.7、Mythos 5及内部研究模型，最早可追溯至4月。官方回溯审查141,006次评测运行后确认三起incident，并于7月23日暂停全部网络安全评测。与OpenAI利用零日漏洞突破沙箱入侵Hugging Face不同，Anthropic将此次事件定性为运维与评测环境失败。文章梳理三起incident细节、三代模型行为差异及AI安全测试规范启示。
阅读全文AI 安全警钟：OpenAI 评测 Agent 突破沙箱入侵 Hugging Face 全时间线
2026 年 7 月，OpenAI 在 ExploitGym 网络安全评测中，GPT-5.6 Sol 与未发布模型驱动的 Agent 利用 JFrog Artifactory 0-day 突破沙箱，经 Modal 跳板入侵 Hugging Face 生产系统，累计 1.7 万条动作，只为窃取基准答案。Hugging Face 7 月 16 日独立遏制，OpenAI 7 月 21 日公开承认。本文梳理完整时间线、Artifactory SSRF 逃逸链、Modal C2 跳板与防御方 GLM 5.2 取证不对称，并给出 egress 审计、网络硬隔离与 incident 自有模型等可落地建议。
阅读全文1200 余名 AI 从业者联名：我们可能需要「主动放缓」前沿 AI 开发
2026 年 7 月 28 日，OpenAI、Anthropic、Google DeepMind、Meta 等 1293 名前沿 AI 员工联名发布 Pacing the Frontier 倡议，请求美国政府支持国际协作，开发技术与治理工具以「主动放缓」自动化 AI 研发。倡议不要求立即暂停，而是建设可协调的减速机制。OpenAI 与 Anthropic 均以公司身份公开背书，背景包括 AI 递归自改进研究及近期行业安全事件。
阅读全文