dsh-netguard：出网护栏（SSRF 防护）
`dsh-netguard` 是 DeepSeek Harness (DSH) 插件，旨在通过 `netguard` 服务和 `fetch_url` 工具防止 SSRF 攻击。该插件提供严格的出网安全防护，包括只允许公网访问、DNS 解析检查、重定向逐跳复查、流式大小限制、超时控制及端口黑名单等功能。文章详细介绍了其安装配置、典型用法（支持 JS 调用及模型工具调用），并指出了其在 DNS 重绑定、代理感知及内容安全等方面的局限性。
阅读全文dsh-netguard：DeepSeek Harness 的出口策略与主机白名单插件
`dsh-netguard` 是 DeepSeek Harness（DSH）的插件，旨在弥补其沙盒机制对网络流量控制的不足。该插件提供主机检查、参数预检及审计记录功能，默认仅审计模式。安装时需确保 Harness 版本兼容，并在配置中显式启用 `fetchProvider`。使用时建议先审计再强制阻断，但需注意其无法检测变量传递的 URL，也无法完全防止代理通道的数据泄露。
阅读全文