dsh-llm-injection-filter:給 DSH 的 LLM 響應流加一層注入過濾
`dsh-llm-injection-filter` 是一款面向 DSH 的 LLM 流式響應安全過濾插件,用於在模型輸出進入 Agent 前檢測並處置提示詞注入或污染內容。該插件掛載於 `llm/stream` waterfall,無需修改運行時源碼,支持 Node >=18 環境。其核心機制分爲兩條軌道:軌道 A 實施罕見腳本硬性阻斷,默認允許 Latin、Han 等腳本,命中其他未授權腳本直接中斷響應;軌道 B 基於 CTRL、PROTO、SCRIPT、KW 等規則進行評分,總分達到閾值(默認 100)後執行 audit、strip 或 reject 處置,其中 KW 不單獨觸發,SCR
閱讀全文