基于深度学习图片与文字本地脱敏工具：在 Agent 工作流里做本地 PII 与截图脱敏
介绍 SkillHub 社区 Skill「基于深度学习图片与文字本地脱敏工具」（@user_cf24022c/image-text-desensitization，v1.0.0，it-ops-security，无需 API Key）。说明其通过 smart_desensitize_skill 在本地处理文本、JSON 与图片（OCR/模糊），SkillHub CLI 安装到 Cursor/Codex 等 skills 目录的方式，以及依赖、典型 Python 调用与自动写入 DESENSITIZE_RULES、MEMORY 的集成注意点。
阅读全文数据脱敏：在本地把文本与文档里的数字替换后再外发
SkillHub 社区技能「数据脱敏」（@user_dc99567a/data-mask，v1.0.4）在本地识别并替换文本与文档中的数字，无需 API Key。支持哈希映射（默认可还原）、占位符、模糊化、区间四种策略，覆盖 Word、Excel、PDF、图片等格式，图片可走 OCR。典型用法包括段落脱敏、指定策略脱敏及生成 sample_report_masked.txt 等文件输出。适合外发报告、对接大模型前处理敏感数值；还原依赖哈希映射与映射表。安装请参考 skillhub.md 安装坐标 @user_dc99567a/data-mask。
阅读全文dsh-llmasking：DeepSeek Harness 传输层数据脱敏插件
DeepSeek Harness 插件 `dsh-llmasking` 旨在解决敏感信息泄露风险。它拦截模型调用，在数据传输前进行脱敏，确保模型仅接收占位符，而本地日志和 UI 仍显示真实值。该插件支持邮箱、银行卡、IP、身份证等多种敏感数据检测，具备流处理、零开销透传及失败安全机制。默认配置下无需修改，可通过 `/llmasking` 命令监控状态或验证效果。
阅读全文dsh-model-redactor：DeepSeek Harness 模型可见内容脱敏插件
DeepSeek Harness (DSH) 提供的 `dsh-model-redactor` 插件用于拦截并重写敏感数据，防止其泄露至日志或模型上下文。该插件通过 `agent/pre-step` 和 `llm/stream` 两个阶段对输入输出进行脱敏，内置规则覆盖了多种常见密钥格式。 安装需在 Cordis 补丁中添加配置，支持自定义替换文本及正则、单词匹配规则。使用时需注意替换文本不能与内置模式冲突，且插件以当前进程权限运行，建议检查源代码以确保安全。
阅读全文dsh-egress-guard: DeepSeek Harness 运行时安全网关
dsh-egress-guard 是 DeepSeek Harness 的运行时安全插件，用于在工具调用流水线中执行出口控制。它具备三大核心功能：执行前通过白名单拦截非法网络目标；执行后自动脱敏敏感信息；以及记录全量审计日志。插件默认以 `monitor` 模式运行，支持从日志分析中逐步构建安全策略。该方案能提升智能体安全性，但无法防御进程级攻击或绕过 Base64 编码的恶意流量。
阅读全文