DeepSeek Harness 安全卫士插件

`dsh-security-guard` 是 DeepSeek Harness (DSH) 的一款安全插件,旨在通过静态扫描检测第三方插件的安全性,防止 Token 泄露、恶意网络连接及代码混淆等风险。该插件内置 28 条检测规则,涵盖 Token、数据外发、动态执行、混淆、网络监听、供应链及持久化等多个场景。它支持启动自检、DSH 工具注册、告警机制(含 Webhook)、本地 Web 仪表盘以及远程规则更新。安装时需退出 DSH Host 并使用官方加载方式,插件运行时建议检查源码与许可证。

阅读全文
dsh-security-guard:面向 DeepSeek Harness 的静态与运行时安全插件

`dsh-security-guard` 是一款由 `bigclawd` 维护的 DeepSeek Harness(DSH)安全插件,旨在解决插件生态中第三方代码可能存在的恶意调用、提示词注入及 Token 浪费问题。该插件采用 MIT 许可证,核心机制结合静态扫描与运行时防护,确保被扫描代码不被执行或导入。 其主要功能包括:对源文件进行规则化的静态分析;在危险工具调用、提示步骤及文件操作发生前进行运行时拦截;将结果分类为 `block`、`warn` 或 `clean`,并支持 JSON 或人类可读报告输出。规则采用普通 JSON 格式,支持按 ID 覆盖,且具备通过 Profile-man

阅读全文