dsh-trust-center
Read-only trust audit for MCP tools and Skills in DeepSeek Harness: prompt-injection signals, hidden Unicode, dangerous capabilities, schema bloat, and context cost, with an in-Web Trust Center panel.
설치
$
npx -p @deepseek-ai/dsh dsh plugin --profile web add dsh-trust-center使用
Web 面板
左侧栏 → Trust Center；也可以从 Settings → Trust Center 进入同一个面板：
- 概览：风险分、等级、高/中/低风险数量、扫描覆盖范围；
- MCP 工具：按服务器分组，显示工具数、上下文 token 估算、能力标签和风险信号；
- Skills：显示来源、路径、字符数、token 估算和风险信号；
- 每条信号可展开：字段、行号、有界文本片段、建议和规则 ID；
- 右上角重新扫描；
- 面板底部列出扫描边界和隐私说明。
Agent 工具
Agent 可在需要时调用：
trust_scan
参数：
| 参数 | 默认 | 说明 |
|---|---|---|
format | markdown | markdown 返回中文摘要；json 返回完整结构化报告 |
示例：
帮我审计一下当前 MCP 工具和 Skills，看看有没有提示注入或隐藏指令。