dsh-netguard：出网护栏（SSRF 防护）
`dsh-netguard` 是 DeepSeek Harness (DSH) 插件，旨在通过 `netguard` 服务和 `fetch_url` 工具防止 SSRF 攻击。该插件提供严格的出网安全防护，包括只允许公网访问、DNS 解析检查、重定向逐跳复查、流式大小限制、超时控制及端口黑名单等功能。文章详细介绍了其安装配置、典型用法（支持 JS 调用及模型工具调用），并指出了其在 DNS 重绑定、代理感知及内容安全等方面的局限性。
阅读全文dsh-safe-web-fetch：DeepSeek Harness 的 SSRF 防护 WebFetch 插件
`dsh-safe-web-fetch` 是一个 DeepSeek Harness (DSH) 插件，旨在解决 `web_fetch` 的 SSRF 安全风险。它通过严格的 DNS 校验、连接隔离、重定向控制及内容过滤等机制，在不破坏现有系统的前提下提供受限的联网能力。插件支持配置限制请求大小、速率和允许列表，适合需要在受限环境中开发智能体的场景。开发者可通过 Profile 层安装并配置该插件以启用安全防护。
阅读全文dsh-fetch-third-party: Safe Third-Party Web Fetch for DeepSeek Harness
`dsh-fetch-third-party` 插件通过“快递员模式”解决 DeepSeek Harness (DSH) 在抓取网页时的 SSRF 安全风险。它将请求委托给用户配置的第三方服务，而非本地直连，从而消除了攻击面。插件支持 Tavily、Jina Reader 等多服务商及自定义 Crawl4AI 栈，具备凭证安全存储、会话级预算限制、抓取缓存及结构化输出等功能，确保在 DSH 环境中安全、高效地获取全网信息。
阅读全文