SEMANTIC DIRECTORY · plugin-directory-semantic-v3-18
敏感数据脱敏与外泄防护
阻止密钥、令牌、凭据和 PII 进入模型上下文、工具请求、日志或遥测，包括发送前替换、响应还原、工具结果掩码、代码库泄露检测和子进程环境传递控制。排除凭据保管和法规合规工作流。
叶子目录成员
26 个插件
dsh-agent-sentinelokaditya84/dsh-agent-sentinel目录 已分析Security guard plugin for DeepSeek Harness: secret redaction, a shell command denylist, prompt-injection scanning, and syntax verification.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-airbaguwu9039/dsh-airbag目录 已分析呱来点人口牙...再也不会误把api key粘贴喂给ai了!!!可自定义的安全等级与安全措施，解决容易泄漏api key的底层问题。同时有报告记录可查!!!兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号2 starsdsh-cloakzhangmiao03/dsh-cloak目录 已分析Context firewall for DeepSeek Harness: credentials in tool results become opaque placeholders before they reach the model — the secret never enters context.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-dlpdsh-dlp目录 已分析Data-loss-prevention plugin for DeepSeek Harness: a non-configurable tool guard floor, tool-result redaction, and fail-closed telemetry redaction兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.10.0证据更新2026-09-08公开信号暂无公开使用信号dsh-egress-guardLKRCharon/dsh-egress-guard目录 已分析Local, zero-network, fail-closed secret preflight for DeepSeek Harness model requests.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-llmaskingyolorouter/dsh-llmasking目录 已分析Transport-layer data masking for deepseek-harness (dsh): the model sees placeholders, you see real values restored live in the stream.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-maskdsh-mask目录 已分析DeepSeek Harness 的 PII 脱敏：请求前匿名化姓名、电话、邮箱、证件与密钥，展示层还原，明文不进入会话日志。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.2.3证据更新2026-09-07公开信号5 stars · 994 downloadsdsh-model-redactorzerodegress/dsh-model-redactor目录 已分析DSH plugin from zerodegress/dsh-model-redactor兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-path-anonymizeryzhangjy/dsh-path-anonymizer目录 已分析DSH plugin: anonymize workspace-external file paths before model requests, with user confirmation兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-plugins#dsh-secret-redactorDamonKoy/dsh-plugins目录 已分析工具结果敏感信息自动脱敏：模型看到前掩码 API key / token / JWT / 私钥与配置密钥。兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号2 starsdsh-privacy-gatenmsl1234/dsh-privacy-gate目录 已分析dsh-plugin兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-redactdingge001/dsh-redact目录 已分析DSH / DeepSeek Harness plugin: runtime secret & PII redaction with mask, reversible vault and execution-time substitution兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号1 starsdsh-riskproofdsh-riskproof目录 已分析具备来源追踪能力的执行安全机制，可跨 DSH 工具调用持续追踪敏感数据，并在执行前阻断高风险的数据外泄行为。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.2.1证据更新2026-09-07公开信号2 stars · 561 downloadsdsh-secret-guardMkaliezZ/dsh-secret-guard目录 已分析Fail-closed secret-like payload guard for DSH tool calls: inspects model tool arguments at tools/pre-execute.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-secret-pastezhujiaqi/dsh-secret-paste目录 已分析DeepSeek Harness plugin: detect pasted secrets, store them in the credentials seam, and send [secret:REF] placeholders to the model.兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号2 starsdsh-secret-scanuckkk/dsh-secret-scan目录 已分析@{name=dsh-secret-scan; version=0.1.0; description=敏感信息扫描：递归扫描代码库中的泄露密钥/令牌/私钥/硬编码密码，输出去敏感化的位置与严重级，提交前自查安全; type=module; main=lib/index.js; exports=; files=System.Object[]; dsh=; keywords=System.Object[]; author=istone <ad571@qq.com>; license=MIT; peerDependencies=}.description兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-secret-scrubjwilson411/dsh-secret-scrub目录 已分析DeepSeek Harness plugin: redact known secret shapes before the model sees them; JSONL incidents never store the preimage兼容性DSH 0.1.2-rc.1 · web依赖审计未测试制品未解析证据更新2026-09-10公开信号0 starsdsh-secret-scrubdsh-secret-scrub目录 已分析不可逆密钥脱敏守护：在访问密钥、Bearer 令牌、私钥块进入会话日志和模型请求之前，将其改写为 `[REDACTED:<category>]` 占位符。兼容性DSH 0.1.2-rc.1 · web依赖审计有限审计报告 0 项制品0.1.1证据更新2026-09-08公开信号1 stars · 0 downloads
分类属于公开语义索引事实，不是最终推荐；兼容性、权限与来源证据仍需分别核对。