DeepSeek Harness 插件Manifest 有效

dsh-mask

DeepSeek Harness 的 PII 脱敏中间件，在敏感数据到达模型之前将其替换为占位符。

UI 与效率终端与 TUI开发者工具浏览器与 Web安全与策略Skills 与工作流

14GitHub Stars0Fork 数更新于2026-10-12

源码项目主页

安装

$ dsh plugin --profile web add github:PerryLink/dsh-mask

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-mask 是面向 DeepSeek Harness 的隐私与安全中间件插件。它在 agent/pre-step 边界检测并脱敏个人身份信息（PII），包括手机号、邮箱、身份证号、银行卡号、密钥以及可选的 IP 地址。敏感数据在发送给模型或写入会话日志前被替换为占位符，还原映射表仅保存在内存及可控存储域中，可通过宿主端命令受控还原而无需暴露明文日志。

核心能力

在请求前拦截并脱敏手机号、邮箱、中国大陆居民身份证、银行卡、密钥及可选 IP 地址
在 tools/post-execute 事件中拦截并脱敏工具执行输出结果
宿主端还原表管理，仅保存在内存与受控的 dsh_mask 存储域中
提供 /mask 指令，支持查看脱敏统计、运行时开关以及手动还原指定占位符
提供 mask_test 工具，用于测试文本片段的脱敏效果且不泄露明文

适用场景

防止敏感客户数据和开发者凭据外发至大语言模型
在写入会话交互日志前清除凭据与个人联系方式
交互式会话中在宿主端受控还原被脱敏的模型回复内容

适合谁

处理敏感商业或用户数据的 DeepSeek Harness 开发者
在 Harness 环境中实施数据防泄漏（DLP）策略的安全合规工程师
注重数据隐私与会话安全的企业运维人员

文档中可确认的限制

纯宿主端基于正则匹配，人名和地址识别需要外部 NER 模块，直接开启 regex+ner 模式会在加载时报错
手机号和身份证检测规则仅适配中国大陆格式
未内置前端 UI 层的自动还原气泡组件，当前仅能通过 /mask restore 命令手动还原
在 0.1.7-rc.2 等特定 Harness 版本中，由于信封结构限制会跳过 mask/* 类型的会话日志追加

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 1 个运行依赖、16 个开发依赖、8 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 Apache-2.0。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: PerryLink/dsh-mask
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 0b3adb6 · 2026-10-16

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 14GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-12
最近发布: 2026-10-10