SEMANTIC DIRECTORY · plugin-directory-semantic-v3-18
提示注入与上下文防护
检测、隔离或诱捕消息、工具输出、配置和 Skill 中的提示注入、越狱、隐形字符及上下文病毒，跟踪不可信上下文并阻断指令劫持或金丝雀外泄。排除仅提供综合审计报告的工具。
叶子目录成员
12 个插件
dsh-airlockdsh-airlock目录 已分析Provenance-gated tool use for DeepSeek Harness (dsh) — labels every input, propagates the labels, and denies capabilities over labels instead of argument strings兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.0证据更新2026-09-08公开信号202 downloadsdsh-canaryjwilson411/dsh-canary目录 已分析DeepSeek Harness plugin: plant a canary and deny tool args/URLs that echo it (CANARY_TRIP).兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-defenddsh-defend目录 已分析在 agent/pre-step、tools/pre-execute、tools/post-execute 三个接缝检测提示词注入、越狱与密钥泄露，按 allow/ask/block 分层拦截，附脱敏 defend/detection 审计事件、defend_report 工具与危险删除命令门禁。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.3.4证据更新2026-09-07公开信号6 stars · 1431 downloadsdsh-injection-guardloeanxi/dsh-injection-guard目录 已分析面向 DSH 的来源感知提示词注入防护：跟踪 Turn 中的不可信上下文，检测注入信号，评估敏感 Sink，并通过可解释审计日志阻断高风险工具调用。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号3 starsdsh-llm-injection-filterXiaoYuOvO/dsh-llm-injection-filter目录 已分析DSH LLM response-stream injection filter: hard-block rare Unicode scripts (Track A) + score-based disposal of control chars / protocol markers / script mixing / spam keywords (Track B) on the llm/stream waterfall. Install: dsh plugin --profile web add github:XiaoYuOvO/dsh-llm-injection-filter兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-mcpguardChenLaoshiYF/dsh-mcpguard目录 已分析扫描 skill 与 MCP 配置中的提示注入、同形字、Unicode 隐形字符、危险 shell 与凭据泄露。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号2 starsdsh-prompt-antivirusQinpanWan/dsh-prompt-antivirus目录 已分析全局提示注入 / 上下文病毒防御：扫描工具参数、工具结果、进模型前消息与出站流；隔离/阻断/监控三模式、金丝雀陷阱、可演进磁盘签名库（学习/导入/导出）。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-prompt-shielda1swg1159-pixel/dsh-prompt-shield目录 已分析Runtime prompt-injection detection and quarantine for DeepSeek Harness tool results.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-taintguardsashankh/dsh-taintguard目录 已分析当工具结果包含不可信内容时将代理标记为已污染，对随后的高权限调用进行拦截，并在所有模式下拒绝将凭据传递给可联网的工具。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsnoatmark-dsh-pluginylwl1997/noatmark-dsh-plugin目录 已分析文本卫生 dsh 插件：净化不可信文本、扫描隐形字符、清洗 LLM 格式、转义 CSV 公式注入。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号2 starspromptwallChhlafiu4312/promptwall目录 已分析Local prompt-injection and secret-exfiltration firewall for DeepSeek Harness.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号3 starssofagent#cordis-plugin-sofagent-auditKongFangXun/sofagent目录 已分析面向 AI 编程 agent 的提交时审计 harness——24 条 git diff 规则（密钥泄漏、越界改动、提示注入）、HMAC 签名审计链、快照回滚、79 工具 MCP server；dsh plugin add 即装。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号42 stars
分类属于公开语义索引事实，不是最终推荐；兼容性、权限与来源证据仍需分别核对。