dsh-tool-policy：在 DeepSeek Harness 工具执行前做 allow / ask / deny
dsh-tool-policy 是 DeepSeek Harness (DSH) 的社区插件，用于在工具执行前对内置、第三方及 MCP 工具实施声明式策略控制。它采用默认拒绝（deny-by-default）模型，支持根据工具名和参数模式匹配，对单次调用执行允许、询问或拒绝操作。该插件基于 Node.js 环境运行，通过 JSON Pointer 描述参数条件，并提供不包含敏感数据的决策追踪日志以便排查。安装后可通过 YAML 配置定义规则，例如允许只读操作、强制 shell 或外部 MCP 工具审批、直接禁止删除操作等。需注意，该插件仅作为策略路由层，不具备沙箱隔离、参数改写或破坏性行为检测
阅读全文MCP 与 Agent Skills 成新攻击面：权限治理、静态扫描与 ChainDrop 注入 Claude 配置
2026 年 8 月 ChainDrop 蠕虫通过注入 .claude/settings.json 与 .vscode/tasks.json 实现持久化，开发者打开仓库即可触发恶意执行。与此同时，约 36% 的 MCP 服务器与 Agent Skills 存在安全缺陷，80% 企业缺乏 Agentic AI 治理。本文梳理模型/指令/Harness 三层攻击面、MCP Tool Poisoning 与协议审批缺口，介绍 JFrog Agent Guard 与 skill-audit-mcp 静态扫描，并给出 CI 集成与运行时审批的可操作防护清单。
阅读全文