DeepSeek Harness 插件Manifest 有效

dsh-airbag

DeepSeek Harness 非侵入式安全护栏，拦截粘贴给 Agent 的 API 密钥、阻止凭据写入并提供工作区安全体检。

UI 与效率开发者工具安全与策略

1GitHub Stars0Fork 数更新于2026-10-19

源码项目主页

安装

$ dsh plugin --profile web add dsh-airbag

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-airbag 是专为 DeepSeek Harness（Web profile）设计的非侵入式安全护栏插件。它能在客户端输入阶段同步拦截 45 种以上 API 密钥与凭据模式，拦截模型写方向工具调用中的敏感信息写入，被动分析审批疲劳，并支持工作区凭据体检与右下角通知面板。

核心能力

输入框粘贴同步拦截（覆盖 DeepSeek、OpenAI、Anthropic、AWS、GitHub PAT、PEM、云厂商 AccessKey 等 45+ 规则），支持阻止、脱敏或告警
写入拦截守卫（write、edit、bash、run_code），发现密钥时硬拦截或转交原生人工审批
审批疲劳洞察，统计决策耗时并标记小于 2 秒的盲批与密集批准时段
工作区只读安全体检，排查 .env、凭据文件与 git 远端配置中的内嵌敏感项
Web 抽屉面板与多级通知中心（L0–L3），支持同类事件聚合与自定义规则 rules.yaml
隐私安全设计，明文密钥永不落盘，仅持久化脱敏掩码片段与 SHA-256 前缀

适用场景

防止在向 Agent 提问时不慎将生产环境 API Key、Token 或私钥直接粘贴发送给大模型
阻断 Agent 工具调用将明文凭据直接写入本地文件或执行带有凭据的 Shell 指令
在新项目开始前执行工作区体检，排查遗留的未脱敏凭据文件

适合谁

在 DeepSeek Harness 中频繁处理含敏感凭据代码库的开发者
重视大模型会话数据合规与私密凭据安全的技术团队
需要防范审批疲劳导致误放行高危操作的 Harness 用户

文档中可确认的限制

专为 DSH Web 配置文件设计，安装后需重启 DSH Web 实例生效
仅针对写方向与粘贴输入拦截，不处理读取方向的内容脱敏
暂未包含写入前快照与时光机回滚功能
若使用 pnpm 10 以上版本从 GitHub 源码安装，需在 profile 的 pnpm-workspace.yaml 中手动添加 allowBuilds 授权

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 1 个运行依赖、8 个开发依赖、2 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: uwu9039/dsh-airbag
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: ceab796 · 2026-10-19

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 1GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-19
最近发布: 2026-08-15