DeepSeek Harness 插件Manifest 有效

dsh-defend

DeepSeek Harness 的提示词注入、越狱与密钥泄露防御插件，支持放行/询问/拦截策略。

UI 与效率终端与 TUI开发者工具安全与策略Skills 与工作流远程执行

23GitHub Stars1Fork 数更新于2026-10-19

源码项目主页

安装

$ dsh plugin --profile <name> add dsh-defend

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-defend 是专为 DeepSeek Harness 设计的安全防御插件。它基于纯 TypeScript 实现的 Aho-Corasick 自动机与启发式规则，在用户输入阶段（agent/pre-step）、工具调用参数前（tools/pre-execute）以及工具执行结果后（tools/post-execute）进行提示词注入、越狱及密钥泄露检测。此外，该插件还集成了破坏性递归删除命令拦截、defend_report 工具及脱敏审计事件记录功能。

核心能力

采用 Aho-Corasick 算法与启发式规则检测提示词注入与越狱模式
基于香农熵阈值扫描敏感凭证与密钥泄露，关键密钥直接阻断
在 agent/pre-step、tools/pre-execute 与 tools/post-execute 提供 allow/ask/block 三态拦截
在终端执行工具中拦截未明确指定工作区绝对路径的危险递归删除命令
通过 defend_report 工具与 /defend 命令查看拦截统计与历史记录
记录脱敏审计日志，绝不持久化或打印匹配到的敏感明文

适用场景

阻止恶意用户输入或间接提示词注入进入 Agent 模型上下文
防止 Agent 在工具参数或执行结果中泄露 API Key 等凭证信息
拦截终端工具中的危险破坏性删除指令，防止工作区数据被误删
为 DeepSeek Harness 会话提供合规的自动化安全拦截与审计报告

适合谁

运行具有终端或文件系统工具权限的 DeepSeek Harness 开发者
需要为自主 Agent 配置确定性安全防御规则的企业与平台运维人员
关注 LLM 提示词注入与凭证泄露防护的安全工程师

文档中可确认的限制

维护状态已于 2026-10-05 冻结，不再接收新特性开发，仅维护严重破坏性问题
采用确定性规则引擎而非模型级意图识别，可能无法覆盖新颖变体或多步注入攻击
agent/pre-step 阶段的拒绝拦截对模型是静默的，无法回传拒绝原因
在不支持 ignorable 标记的 DSH 宿主版本上，会话审计日志功能默认关闭以防会话文件无法恢复

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、18 个开发依赖、7 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 Apache-2.0。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: PerryLink/dsh-defend
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: f0bbb77 · 2026-10-22

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 23GitHub stars
Fork 数: 1
未关闭 Issue: 5
最近提交: 2026-10-19
最近发布: 2026-10-18