dsh-safeguard

怎么安装

简介

dsh-safeguard 面向 DeepSeek Harness（DSH）的危险命令 + 密钥泄漏拦截插件。挂载到 tools/pre-execute waterfall，在工具解析前短路拒绝，被拦截的副作用不会发生。 简介 **危险命令拦截**：对 bash 工具的命令做正则匹配，命中即 deny。 **密钥泄漏拦截**：对所有工具的 arguments 做 JSON.stringify 后扫描常见密钥模式，命中即 deny。 **可配置**：危险/密钥检测开关、额外正则、精确豁免名单。 **两个辅助工具**：guard_list（列出当前规则）与 guard_check（纯检查不拦截，供调试/自检）。 重要：本插件是**基于正则的启发式拦截**，不验签、不识别密钥真伪、不做沙箱隔离。它无法替代密钥扫描器、签名校验或操作系统级沙箱，只能拦截明显的高风险动作。 安装 sh dsh plugin --profile <profile> add dsh-safeguard 本地开发安装： sh dsh plugin --profile <profile> add file:./plugins/dsh-safeguard 默认规则表 危险命令（enableDanger） | 规则名 | 匹配内容 | |---|---| | rm -rf | rm -rf / rm -fr 且目标是 /…

推荐参考

信息

协议

MIT

语言

JavaScript

GitHub 星标

0

月下载

646

最近更新

2026-08-16

创建于

2026-08-15

链接

基础安全检查

检查结果

无

收录来源

curated:0xsline/awesome-deepseek-harness

主题标签

deepseek-harness, dsh-plugin