dsh-shield:DeepSeek Harness 的安全与信任层

dsh-shield 是 DeepSeek Harness(DSH)的安全防火墙,旨在解决插件安装前及运行时的风险。它采用两层架构:预检扫描器通过 AST 分析源码拦截恶意行为,运行时护栏则根据策略控制工具调用和数据出境。核心功能包括预安装扫描、运行时拦截、操作审计、MCP 安全管理及 Prompt Injection 检测,支持多级策略管理。它不依赖执行代码,而是通过“扫描-分类-拦截-审计”的闭环,为 DSH 提供实用的安全边界。

阅读全文
dsh-shield:DSH 脱手模式安全网

`dsh-shield` 是 DeepSeek Harness (DSH) 的安全插件,旨在解决智能体删除操作不可逆的问题。它通过拦截并改写删除命令,在删除目录时将其移入回收站,同时处理 Glob 模式和符号链接,确保零审批、零弹窗且不影响 Agent 体验。插件支持回收站恢复、自动清理及系统兼容,有效降低了自动化脚本中的误删风险。

阅读全文