dsh-ai-output-trust:檢查代碼有沒有直接執行 AI 輸出

DeepSeek Harness 插件 `dsh-ai-output-trust` 用於檢測大模型應用中的高風險輸出處理操作。該插件主要檢測四種高危用法:代碼執行、Shell 命令、SQL 注入及路徑穿越。它通過識別特定命名(如 `ai*` / `llm*`)的變量來定位風險點,避免誤報,並提供生成 HTML 檢查報告的功能。該工具旨在幫助開發者構建更安全的 AI 輸出信任邊界。

閱讀全文