llm-pentest-checklist：把 LLM 滲透測試方法論裝進 Agent Skills
llm-pentest-checklist 是 SkillHub 社區 it-ops-security 類 Skill（@user_3fd87291/llm-pentest-checklist，v1.0.1，無需 API Key）。包內含 SKILL.md 實戰手冊與 llm-pentest-checklist.md 九模塊可勾選清單，覆蓋攻擊面測繪、提示注入、Agent/RAG/MCP、雲原生與供應鏈測試思路，並映射 OWASP LLM Top 10、MITRE ATLAS 等框架。文章說明 skillhub 安裝命令、Cursor/Codex 等 skills 目錄及授權測試下的典型協作方式，並註明附錄工具未隨包分發。
閱讀全文dsh-llm-injection-filter：給 DSH 的 LLM 響應流加一層注入過濾
`dsh-llm-injection-filter` 是一款面向 DSH 的 LLM 流式響應安全過濾插件，用於在模型輸出進入 Agent 前檢測並處置提示詞注入或污染內容。該插件掛載於 `llm/stream` waterfall，無需修改運行時源碼，支持 Node >=18 環境。其核心機制分爲兩條軌道：軌道 A 實施罕見腳本硬性阻斷，默認允許 Latin、Han 等腳本，命中其他未授權腳本直接中斷響應；軌道 B 基於 CTRL、PROTO、SCRIPT、KW 等規則進行評分，總分達到閾值（默認 100）後執行 audit、strip 或 reject 處置，其中 KW 不單獨觸發，SCR
閱讀全文