dsh-mcpguard
ChenLaoshiYF
扫描 skill 与 MCP 配置中的提示注入、同形字、Unicode 隐形字符、危险 shell 与凭据泄露。
Scans skills and MCP configs for prompt injection, homoglyphs, hidden Unicode, dangerous shell, and credential leaks.
安装命令
dsh plugin --profile web add github:ChenLaoshiYF/dsh-mcpguard该命令来自上游目录，本站的自动审核尚未覆盖它——执行前请自行核对仓库。
安装后运行 dsh --profile web --dump-config 并重启对应 profile。插件会以你的本机权限运行第三方代码，安装前请检查源码。
信号
GitHub Stars2
30 天下载—
分发方式Git
收录时间2026-08-14
第三方安全扫描
2 项严重shell ×2扫描 11 个文件
该结果基于 a44a4a0，仓库已有更新提交 ce7dd06，结论可能已过时。
静态代码分析结果，数据来自 dsh.so（扫描于 2026-08-25）。它检查的是代码里的危险调用模式，不等同于安全审计，也和本站「已验证」（真机启动验证）是两种不同的信号。
相关链接
同类插件
api-relay-audit从 DeepSeek Harness 对 AI API 中转站和 LLM 代理运行本地安全审计，生成 Markdown 报告，覆盖提示词注入、模型替换信号、工具调用改写、错误泄漏、流完整性和按 profile 启用的 Web3 风险。dsh-pentest面向 DeepSeek Harness 的授权渗透模式：以探索链路记录目标、线索、资产与漏洞，并在 Web 中可视化展示。dsh-auto-review审批链上的第二模型自动审查：只读审查子代理返回带理由的 allow/deny 结构化裁决，默认 fail-closed。dsh-remoteDeepSeek Harness 网页端远程访问与认证：账号/密码登录门、MFA（TOTP 两步验证）、签名会话 Cookie、基于角色的访问控制、浏览器内目录选择器、账号管理设置页，界面支持中英双语。dsh-permission-rulesClaude Code 风格的声明式权限规则：按序 allow/deny/ask 的 YAML 规则，在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份，带完整会话日志审计、干跑模式与热重载。dsh-secure-auditDSH 只读安全合规插件：提示注入检测、中文 PII 脱敏、本机配置安全审计，输出脱敏且可复现的报告。