DSH Security Guard:DeepSeek Harness 運行時安全守衛插件

這是一個由 ruanhaodong-tt 維護的 DeepSeek Harness (DSH) 運行時安全守衛插件。該插件通過運行時方法遮蔽與 HTTP 請求攔截,在不修改源碼的前提下,防禦配置加載器任意代碼執行和 HTTP Host 頭僞造等風險,覆蓋了 CVE QVD-2026-52631 和 QVD-2026-57410。 核心功能包括限制 Loader 導入(防止路徑遍歷)以及驗證 Host 頭(防止環回僞造)。用戶需在 `cordis.patch.yml` 中添加核心加載器與 Web 服務器兩個組件,並配置 `trustedHosts` 以允許特定訪問。需注意,該插件無法修復 VM

閱讀全文