DeepSeek Harness 插件Manifest 有效

dsh-mask

DeepSeek Harness 的 PII 隐私数据脱敏中间件，在发往模型前自动匿名化敏感信息。

UI 与效率终端与 TUI开发者工具浏览器与 Web安全与策略Skills 与工作流

8GitHub Stars0Fork 数更新于2026-09-19

源码项目主页

安装

$ dsh plugin --profile web add "github:PerryLink/dsh-mask#main"

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-mask 是专为 DeepSeek Harness 设计的个人隐私信息（PII）脱敏中间件。它在模型边界（agent/pre-step）和工具执行结果阶段拦截消息，自动将手机号、邮箱、身份证、银行卡号、密钥以及 IP 地址等敏感数据替换为占位符。脱敏后的内容用于传输与日志记录，原始还原映射表仅保存在内存或受控存储域中，并提供 /mask 指令和 mask_test 测试工具。

核心能力

在 agent/pre-step 及工具执行结果边界自动执行正则脱敏
识别并替换手机号、邮箱、身份证、银行卡、API密钥及IP地址为占位符
将占位符还原映射表仅保留在内存或受控的 dsh_mask 存储域中
提供 /mask 指令以查看脱敏统计、运行时开关和手动还原文本
提供 mask_test 工具测试检测效果且不回显明文数据

适用场景

防止用户在使用大模型时意外泄露个人敏感数据与凭据
企业内部环境下的数据合规与隐私保护机制实施
清洗工具输出和会话日志中的机密内容

适合谁

处理敏感或客户数据的 DeepSeek Harness 用户
推行数据隐私合规的企业安全与合规团队
构建安全 Agent 流水线的开发者

文档中可确认的限制

开箱即用仅支持正则模式，姓名和实体地址识别需要额外的 NER 识别器
透明的客户端气泡还原需要前端组件配合，当前主要通过服务端指令显式还原
在 DSH 0.1.1-rc.2 上自定义 mask/* 会话事件审计记录受宿主兼容性限制

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

目前还没有发布自动安全检查信号。

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: PerryLink/dsh-mask
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 419ca4c · 2026-09-20

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 8GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-19
最近发布: 2026-09-19