dsh-guardian:爲 DeepSeek Harness 增加危險操作策略與輸出脫敏
dsh-guardian 是 DeepSeek Harness(DSH)的一個 MIT 許可插件,旨在通過執行前策略、執行後脫敏和只讀安全審查來提升智能體調用的安全性。它不執行操作,而是檢查工具名稱、參數及輸出,可拒絕危險調用或請求審批。核心能力包括:1. 執行前策略:提供標準、嚴格、寬鬆三種模式,內置規則禁止遞歸刪除根目錄、向系統目錄寫入等危險操作,並支持自定義正則規則,遵循最嚴格結果勝出原則。2. 執行後脫敏:自動從 JSON 結果和渲染文本中刪除 AWS Key、GitHub Token 等敏感憑證,防止泄露。3. 安全審查:提供 /security-review 只讀技能。該插件適用於
閱讀全文dsh-guardian:DSH 任務防護插件
dsh-guardian 是 DeepSeek Harness (DSH) 的任務防護插件,旨在解決插件聲明不全、任務循環、遞歸過深及重啓中斷會話等問題。該插件核心策略爲“檢測與引導”,絕不直接終止任務,而是通過注入 user/message 提示 Agent 調整方向,並記錄事件日誌。 其主要功能包括:1. 插件預檢:靜態分析代碼,檢查服務聲明與用法的一致性,提供修復建議;2. 循環檢測:監測同一工具調用的重複次數,超限則觸發提示;3. 遞歸防護:限制子代理嵌套深度,防止無限遞歸;4. 中斷感知:提供狀態接口,返回運行狀態、嵌套深度及安全重啓標識(safeToRestart),協助判斷重啓時
閱讀全文