dsh-netguard：出網護欄（SSRF 防護）
`dsh-netguard` 是 DeepSeek Harness (DSH) 插件，旨在通過 `netguard` 服務和 `fetch_url` 工具防止 SSRF 攻擊。該插件提供嚴格的出網安全防護，包括只允許公網訪問、DNS 解析檢查、重定向逐跳複查、流式大小限制、超時控制及端口黑名單等功能。文章詳細介紹了其安裝配置、典型用法（支持 JS 調用及模型工具調用），並指出了其在 DNS 重綁定、代理感知及內容安全等方面的侷限性。
閱讀全文dsh-netguard：DeepSeek Harness 的出口策略與主機白名單插件
`dsh-netguard` 是 DeepSeek Harness（DSH）的插件，旨在彌補其沙盒機制對網絡流量控制的不足。該插件提供主機檢查、參數預檢及審計記錄功能，默認僅審計模式。安裝時需確保 Harness 版本兼容，並在配置中顯式啓用 `fetchProvider`。使用時建議先審計再強制阻斷，但需注意其無法檢測變量傳遞的 URL，也無法完全防止代理通道的數據泄露。
閱讀全文