DeepSeek Harness 安全衛士插件
`dsh-security-guard` 是 DeepSeek Harness (DSH) 的一款安全插件,旨在通過靜態掃描檢測第三方插件的安全性,防止 Token 泄露、惡意網絡連接及代碼混淆等風險。該插件內置 28 條檢測規則,涵蓋 Token、數據外發、動態執行、混淆、網絡監聽、供應鏈及持久化等多個場景。它支持啓動自檢、DSH 工具註冊、告警機制(含 Webhook)、本地 Web 儀表盤以及遠程規則更新。安裝時需退出 DSH Host 並使用官方加載方式,插件運行時建議檢查源碼與許可證。
閱讀全文dsh-security-guard:面向 DeepSeek Harness 的靜態與運行時安全插件
`dsh-security-guard` 是一款由 `bigclawd` 維護的 DeepSeek Harness(DSH)安全插件,旨在解決插件生態中第三方代碼可能存在的惡意調用、提示詞注入及 Token 浪費問題。該插件採用 MIT 許可證,核心機制結合靜態掃描與運行時防護,確保被掃描代碼不被執行或導入。 其主要功能包括:對源文件進行規則化的靜態分析;在危險工具調用、提示步驟及文件操作發生前進行運行時攔截;將結果分類爲 `block`、`warn` 或 `clean`,並支持 JSON 或人類可讀報告輸出。規則採用普通 JSON 格式,支持按 ID 覆蓋,且具備通過 Profile-man
閱讀全文