dsh-llm-injection-filter:给 DSH 的 LLM 响应流加一层注入过滤
`dsh-llm-injection-filter` 是一款面向 DSH 的 LLM 流式响应安全过滤插件,用于在模型输出进入 Agent 前检测并处置提示词注入或污染内容。该插件挂载于 `llm/stream` waterfall,无需修改运行时源码,支持 Node >=18 环境。其核心机制分为两条轨道:轨道 A 实施罕见脚本硬性阻断,默认允许 Latin、Han 等脚本,命中其他未授权脚本直接中断响应;轨道 B 基于 CTRL、PROTO、SCRIPT、KW 等规则进行评分,总分达到阈值(默认 100)后执行 audit、strip 或 reject 处置,其中 KW 不单独触发,SCR
阅读全文