dsh-mcpguardDSH 插件

ChenLaoshiYF

1 0

dsh-mcpguard 是 DeepSeek Harness 首个安全插件,本地扫描 MCP 配置与技能文件,检测提示注入、同形字伪装、不可见 Unicode、危险 Shell 命令及凭据泄露,无需守护进程或云服务,返回含规则与严重级。

查看原仓库英文描述

?? for DeepSeek Harness: first security plugin for dsh. Scans skills/MCP configs for prompt injection, homoglyphs, hidden Unicode, dangerous shell, credential leaks. DSH ????????

ai-agentdeepseek-harnessdsh-pluginllm-securitymcpmcpguardprompt-injectionsecuritytool-poisoningtypescript

基础信息核对

资料已更新
中文简介 待更新 安装命令 待更新 分类 待更新

项目活跃度

数据覆盖 60% · 有限数据 · 数据截至 2026-09-01

较活跃
77/100
最近代码活动 35/35

14 次提交 · 最近推送 2 天前

Issue 响应 N/A

样本数据未知 · 暂不计分

PR 协作 N/A

样本数据未知 · 暂不计分

贡献持续性 5/10

2 位近 90 天活跃贡献者

版本交付 5/5

最近版本标签 14 天前

社区关注度 1/10

1 Stars · 0 Forks

该分数仅反映 GitHub 上可观察的维护与协作活动,不评价插件质量、安全性、兼容性或实际可用性。

查看评分方法

安装

dsh plugin --profile web add github:ChenLaoshiYF/dsh-mcpguard

首次安装 GitHub 来源的包时,可能需要在 profile 的 pnpm-workspace.yaml 的 allowBuilds 中允许该包的构建脚本;也可用 github:ChenLaoshiYF/dsh-mcpguard#<commit-sha> 锁定版本。详见官方文档。

还没有 DSH?两步开始 →

第一步:准备 Node.js 环境

DSH 依赖 Node.js(建议 20 LTS 或更新版本)。终端里运行 node -v 能显示版本号即已就绪。

已有 Node.js:直接进入第二步。

没有 Node.js:去 nodejs.org 下载 LTS 安装包(Windows/macOS 双击安装);或用包管理器:

brew install node
winget install OpenJS.NodeJS.LTS

第二步:启动 DSH

无需安装,直接运行:

npx @deepseek-ai/dsh web

浏览器打开 http://127.0.0.1:3080,在 Web UI 的插件市场里搜索 dsh-mcpguard,或粘贴上面的安装命令。

在 GitHub 查看 分享到 X