dsh-taintguard：DeepSeek Harness 的间接提示注入防护

dsh-taintguard 是 DeepSeek Harness 的安全插件，旨在防护间接提示注入攻击。插件通过来源污染标记不可信文本，限制特权调用，并无条件拒绝向网络工具传递凭据。支持 observe、ask、deny 三种模式，虽然内容检测器能力有限，但依靠来源追踪和凭据拦截，能有效缓解数据外泄风险。