dsh-netguard：出網護欄（SSRF 防護）
`dsh-netguard` 是 DeepSeek Harness (DSH) 插件，旨在通過 `netguard` 服務和 `fetch_url` 工具防止 SSRF 攻擊。該插件提供嚴格的出網安全防護，包括只允許公網訪問、DNS 解析檢查、重定向逐跳複查、流式大小限制、超時控制及端口黑名單等功能。文章詳細介紹了其安裝配置、典型用法（支持 JS 調用及模型工具調用），並指出了其在 DNS 重綁定、代理感知及內容安全等方面的侷限性。
閱讀全文dsh-safe-web-fetch：DeepSeek Harness 的 SSRF 防護 WebFetch 插件
`dsh-safe-web-fetch` 是一個 DeepSeek Harness (DSH) 插件，旨在解決 `web_fetch` 的 SSRF 安全風險。它通過嚴格的 DNS 校驗、連接隔離、重定向控制及內容過濾等機制，在不破壞現有系統的前提下提供受限的聯網能力。插件支持配置限制請求大小、速率和允許列表，適合需要在受限環境中開發智能體的場景。開發者可通過 Profile 層安裝並配置該插件以啓用安全防護。
閱讀全文dsh-fetch-third-party: Safe Third-Party Web Fetch for DeepSeek Harness
`dsh-fetch-third-party` 插件通過“快遞員模式”解決 DeepSeek Harness (DSH) 在抓取網頁時的 SSRF 安全風險。它將請求委託給用戶配置的第三方服務，而非本地直連，從而消除了攻擊面。插件支持 Tavily、Jina Reader 等多服務商及自定義 Crawl4AI 棧，具備憑證安全存儲、會話級預算限制、抓取緩存及結構化輸出等功能，確保在 DSH 環境中安全、高效地獲取全網信息。
閱讀全文