dsh-guardian：为 DeepSeek Harness 增加危险操作策略与输出脱敏
dsh-guardian 是 DeepSeek Harness（DSH）的一个 MIT 许可插件，旨在通过执行前策略、执行后脱敏和只读安全审查来提升智能体调用的安全性。它不执行操作，而是检查工具名称、参数及输出，可拒绝危险调用或请求审批。核心能力包括：1. 执行前策略：提供标准、严格、宽松三种模式，内置规则禁止递归删除根目录、向系统目录写入等危险操作，并支持自定义正则规则，遵循最严格结果胜出原则。2. 执行后脱敏：自动从 JSON 结果和渲染文本中删除 AWS Key、GitHub Token 等敏感凭证，防止泄露。3. 安全审查：提供 /security-review 只读技能。该插件适用于
阅读全文dsh-guardian：DSH 任务防护插件
dsh-guardian 是 DeepSeek Harness (DSH) 的任务防护插件，旨在解决插件声明不全、任务循环、递归过深及重启中断会话等问题。该插件核心策略为“检测与引导”，绝不直接终止任务，而是通过注入 user/message 提示 Agent 调整方向，并记录事件日志。 其主要功能包括：1. 插件预检：静态分析代码，检查服务声明与用法的一致性，提供修复建议；2. 循环检测：监测同一工具调用的重复次数，超限则触发提示；3. 递归防护：限制子代理嵌套深度，防止无限递归；4. 中断感知：提供状态接口，返回运行状态、嵌套深度及安全重启标识（safeToRestart），协助判断重启时
阅读全文