DSH Security Guard:DeepSeek Harness 运行时安全守卫插件

这是一个由 ruanhaodong-tt 维护的 DeepSeek Harness (DSH) 运行时安全守卫插件。该插件通过运行时方法遮蔽与 HTTP 请求拦截,在不修改源码的前提下,防御配置加载器任意代码执行和 HTTP Host 头伪造等风险,覆盖了 CVE QVD-2026-52631 和 QVD-2026-57410。 核心功能包括限制 Loader 导入(防止路径遍历)以及验证 Host 头(防止环回伪造)。用户需在 `cordis.patch.yml` 中添加核心加载器与 Web 服务器两个组件,并配置 `trustedHosts` 以允许特定访问。需注意,该插件无法修复 VM

阅读全文