llm-pentest-checklist：把 LLM 渗透测试方法论装进 Agent Skills
llm-pentest-checklist 是 SkillHub 社区 it-ops-security 类 Skill（@user_3fd87291/llm-pentest-checklist，v1.0.1，无需 API Key）。包内含 SKILL.md 实战手册与 llm-pentest-checklist.md 九模块可勾选清单，覆盖攻击面测绘、提示注入、Agent/RAG/MCP、云原生与供应链测试思路，并映射 OWASP LLM Top 10、MITRE ATLAS 等框架。文章说明 skillhub 安装命令、Cursor/Codex 等 skills 目录及授权测试下的典型协作方式，并注明附录工具未随包分发。
阅读全文dsh-llm-injection-filter：给 DSH 的 LLM 响应流加一层注入过滤
`dsh-llm-injection-filter` 是一款面向 DSH 的 LLM 流式响应安全过滤插件，用于在模型输出进入 Agent 前检测并处置提示词注入或污染内容。该插件挂载于 `llm/stream` waterfall，无需修改运行时源码，支持 Node >=18 环境。其核心机制分为两条轨道：轨道 A 实施罕见脚本硬性阻断，默认允许 Latin、Han 等脚本，命中其他未授权脚本直接中断响应；轨道 B 基于 CTRL、PROTO、SCRIPT、KW 等规则进行评分，总分达到阈值（默认 100）后执行 audit、strip 或 reject 处置，其中 KW 不单独触发，SCR
阅读全文