dsh-content-trust:检查 Agent 是否将外部内容视为指令
`dsh-content-trust` 插件旨在解决 DeepSeek Harness 智能体中的间接提示注入风险。它建立外部内容的信任边界,在内容进入 Prompt 前检测严重、高及中等级别的安全漏洞。该插件通过识别标记和命名习惯进行判断,但不进行数据流分析。安装后可运行命令进行测试。其设计遵循“一切皆插件”理念,与 `dsh-ai-output-trust` 协作,分别负责输入和输出的安全检查。
阅读全文`dsh-content-trust` 插件旨在解决 DeepSeek Harness 智能体中的间接提示注入风险。它建立外部内容的信任边界,在内容进入 Prompt 前检测严重、高及中等级别的安全漏洞。该插件通过识别标记和命名习惯进行判断,但不进行数据流分析。安装后可运行命令进行测试。其设计遵循“一切皆插件”理念,与 `dsh-ai-output-trust` 协作,分别负责输入和输出的安全检查。
阅读全文