sharp-edges：用「设计审查」视角找 API 里的安全 footgun
sharp-edges 是 Trail of Bits 提供的 Agent Skill，用于评估 API、配置与接口是否抗开发者误用，聚焦算法选择、危险默认值、配置悬崖、静默失败等六类 footgun，并以 pit of success 为原则。提供 sharp-edges-analyzer 与四阶段分析工作流。安装：npx skills add https://github.com/trailofbits/skills --skill sharp-edges。适合 API/配置设计评审，不替代实现 bug 或业务逻辑审计。
阅读全文DeepSeek Harness 密钥保险库插件
`dsh-keyring` 是 DeepSeek Harness 的密钥管理插件，旨在解决 API 密钥暴露风险。它支持密钥的自动脱敏、全局收纳及跨重启持久化存储。插件提供 CLI 模型工具和 Web UI 管理界面，支持全局与会话级双层存储。开发者可利用该插件安全地保存、获取和清理 API 密钥，降低开发中的泄露风险。
阅读全文