DeepSeek Harness 插件Manifest 有效

dsh-dlp

DeepSeek Harness 智能体数据防泄漏与凭据脱敏插件。

终端与 TUI开发者工具安全与策略Skills 与工作流远程执行

0GitHub Stars0Fork 数更新于2026-09-29

源码

安装

$ dsh plugin --profile <name> add @deepseek-ai/[email protected]

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-dlp 是专为 DeepSeek Harness 设计的数据防泄露（DLP）安全插件。它在工具层强制拦截凭据文件访问与网络外发，对工具返回结果、上下文切片、待办输入和遥测数据进行严格的机密与银行卡脱敏，过滤不可见的注入字符，并在代理尝试修改关键配置或跳过确认时发起拦截提示，同时提供带键控哈希的审计日志与 CLI 查询工具。

核心能力

工具调用守卫，无条件拦截读取凭证文件、软链接与外发密钥
在模型读取及会话归档前自动脱敏工具结果与上下文中的机密信息
闭环遥测脱敏，防止全量遥测中泄露消息文本、工具参数和文件路径
基于 Luhn 校验与发卡行规则的银行卡号检测与脱敏
清除 Unicode Tags 区块、双向覆盖等携带隐藏指令的不可见字符
对修改智能体配置、提示词模板、工作流或授权模式的操作进行二次确认
基于键控哈希生成结构化审计记录并通过 dsh-dlp report CLI 查阅

适用场景

防止 DeepSeek Harness 智能体自主读取 SSH 私钥、Token 及本地凭据存储
在工具执行结果返回给大模型前自动过滤敏感 API 密钥与个人隐私数据
保障企业级 DSH 遥测和会话日志安全，留存无明文机密的合规审计轨迹
防御工作区配置、规则链和执行权限被智能体未经确认地篡改

适合谁

负责自主 AI 智能体运行环境安全的安全工程师
在涉及敏感代码或数据的环境中运行 DeepSeek Harness 的团队管理员
需要防止机密外泄与完整审计记录的开发者

文档中可确认的限制

作为进程内插件运行在 Agent 相同 UID 下，不替代沙箱或系统级安全隔离边界
针对 Shell 命令行路径的匹配为建议性规则，无法完全防御拼接或编码混淆绕过
基于模式规则匹配，不支持无模式模板的高熵随机串检测及同形异义字变体
运行要求 Node 22.19.0+ 或 Node 24+，且必须配合 DSH 运行包（如 @deepseek-ai/dsh-headless）

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 4 个运行依赖、13 个开发依赖、6 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: CharlotteN7/dsh-dlp
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 9e7d7a4 · 2026-10-16

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-29
最近发布: 2026-09-05