dsh-ai-output-trust:检查代码有没有直接执行 AI 输出
DeepSeek Harness 插件 `dsh-ai-output-trust` 用于检测大模型应用中的高风险输出处理操作。该插件主要检测四种高危用法:代码执行、Shell 命令、SQL 注入及路径穿越。它通过识别特定命名(如 `ai*` / `llm*`)的变量来定位风险点,避免误报,并提供生成 HTML 检查报告的功能。该工具旨在帮助开发者构建更安全的 AI 输出信任边界。
阅读全文DeepSeek Harness 插件 `dsh-ai-output-trust` 用于检测大模型应用中的高风险输出处理操作。该插件主要检测四种高危用法:代码执行、Shell 命令、SQL 注入及路径穿越。它通过识别特定命名(如 `ai*` / `llm*`)的变量来定位风险点,避免误报,并提供生成 HTML 检查报告的功能。该工具旨在帮助开发者构建更安全的 AI 输出信任边界。
阅读全文