dsh-security-guard:面向 DeepSeek Harness 的静态与运行时安全插件
`dsh-security-guard` 是一款由 `bigclawd` 维护的 DeepSeek Harness(DSH)安全插件,旨在解决插件生态中第三方代码可能存在的恶意调用、提示词注入及 Token 浪费问题。该插件采用 MIT 许可证,核心机制结合静态扫描与运行时防护,确保被扫描代码不被执行或导入。 其主要功能包括:对源文件进行规则化的静态分析;在危险工具调用、提示步骤及文件操作发生前进行运行时拦截;将结果分类为 `block`、`warn` 或 `clean`,并支持 JSON 或人类可读报告输出。规则采用普通 JSON 格式,支持按 ID 覆盖,且具备通过 Profile-man
阅读全文