dsh-taintguard：DeepSeek Harness 的間接提示注入防護

dsh-taintguard 是 DeepSeek Harness 的安全插件，旨在防護間接提示注入攻擊。插件通過來源污染標記不可信文本，限制特權調用，並無條件拒絕向網絡工具傳遞憑據。支持 observe、ask、deny 三種模式，雖然內容檢測器能力有限，但依靠來源追蹤和憑據攔截，能有效緩解數據外泄風險。