DeepSeek Harness 插件Manifest 有效

dsh-defend

适用于 DeepSeek Harness 的提示词注入、越狱及密钥泄漏防御插件，支持多点拦截与脱敏审计。

UI 与效率终端与 TUI开发者工具安全与策略Skills 与工作流远程执行

23GitHub Stars1Fork 数更新于2026-10-09

源码项目主页

安装

$ dsh plugin --profile web add github:PerryLink/dsh-defend

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-defend 为 DeepSeek Harness 提供了两层安全防护机制：用于拦截非工作区递归删除等危险操作的破坏性命令防护，以及基于 Aho-Corasick 自动机的提示词注入、越狱和密钥泄漏检测引擎。它在用户消息输入、工具参数执行以及工具结果输出三个关键节点进行拦截，支持配置 allow/ask/block 决策，并通过 defend_report 工具与 /defend 命令提供脱敏审计报告。

核心能力

破坏性删除防护，拒绝在工作区外部执行不受限制的递归删除命令
基于 Aho-Corasick 算法的提示词注入、越狱模式与敏感凭证泄漏检测
在 agent/pre-step、tools/pre-execute 与 tools/post-execute 处进行三阶段拦截
支持按威胁类型自定义 allow（放行）、ask（请求审批）或 block（阻断）动作
内存环形缓冲脱敏审计日志，配合 defend_report 工具与 /defend 命令查看

适用场景

保护 DeepSeek Harness 智能体免受恶意提示词注入和越狱攻击
防止用户输入或工具执行结果中意外泄露 API 密钥与凭证信息
限制自主编码智能体执行危险的终端文件破坏操作

适合谁

在不可信输入环境下运行 DeepSeek Harness 的安全和运维人员
需要在智能体工作流中实施确定性访问控制与凭证防泄露的开发者

文档中可确认的限制

截至 2026 年 10 月维护状态已冻结，不再新增功能，仅维护严重缺陷
基于确定性规则匹配，无法依靠模型理解检测未收录的全新表达或变种攻击
agent/pre-step 阶段的消息拦截无法向模型反馈具体的拒绝原因文本
在不支持 ignorable 标记的宿主版本上会主动关闭会话日志持久化审计以防止会话损坏

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 2 个运行依赖、16 个开发依赖、7 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 Apache-2.0。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: PerryLink/dsh-defend
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 6d90d0d · 2026-10-09

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 23GitHub stars
Fork 数: 1
未关闭 Issue: 4
最近提交: 2026-10-09
最近发布: 2026-10-05