dsh-prompt-shield：在 DSH 工具結果進入模型上下文前做間接提示注入檢測

dsh-prompt-shield 是一個 MIT 許可證的 DSH 插件，用於在工具執行後、結果進入模型上下文前，對工具返回文本進行間接提示注入檢測。該插件採用確定性規則引擎，不依賴額外模型調用或網絡服務，旨在降低高置信度注入指令被執行的風險。 其檢測範圍涵蓋指令覆蓋、竊取或外傳祕密信息、泄露隱藏提示、僞造權威標記、Unicode 混淆、多塊拆分指令及一層 Base64 編碼的可疑內容，支持中英文高置信規則。命中後僅暴露規則 ID、分數及指紋，不泄露原文。 插件提供三種工作模式：observe（僅記錄）、warn（添加警告，默認模式）和 block（隔離替換結果，推薦用於實際防護）。配置項包