dsh-content-trust：检查 Agent 是否将外部内容视为指令
`dsh-content-trust` 插件旨在解决 DeepSeek Harness 智能体中的间接提示注入风险。它建立外部内容的信任边界，在内容进入 Prompt 前检测严重、高及中等级别的安全漏洞。该插件通过识别标记和命名习惯进行判断，但不进行数据流分析。安装后可运行命令进行测试。其设计遵循“一切皆插件”理念，与 `dsh-ai-output-trust` 协作，分别负责输入和输出的安全检查。
阅读全文dsh-taintguard：DeepSeek Harness 的间接提示注入防护
dsh-taintguard 是 DeepSeek Harness 的安全插件，旨在防护间接提示注入攻击。插件通过来源污染标记不可信文本，限制特权调用，并无条件拒绝向网络工具传递凭据。支持 observe、ask、deny 三种模式，虽然内容检测器能力有限，但依靠来源追踪和凭据拦截，能有效缓解数据外泄风险。
阅读全文