dsh-security-guard

DSH 运行时安全守护插件 — 加载器导入限制、HTTP Host 请求头验证以及沙箱服务黑名单（QVD-2026-52631/57410/52644/52646）。AI 辅助补丁。

AI 分析

核心用途是为 DSH 提供运行时安全防护，包括加载器导入限制、HTTP Host 验证及沙箱服务黑名单。适合对 DSH 运行环境有高安全性要求、需要防御特定 QVD 漏洞的安全运维人员。

other

包名: dsh-security-guard
版本: 0.1.0
许可证: MIT
最近更新: 2026年9月3日

安装

$npx -p @deepseek-ai/dsh dsh plugin --profile web add github:ruanhaodong-tt/dsh-security-guard

说明文档

阅读完整 README ↗

Configuration / 配置

The web guard accepts an optional trustedHosts array for non-loopback authorities that should be allowed:

- insert:
    - id: dsh-security-web
      name: dsh-security-guard/web
      inject: [webServer]
      config:
        trustedHosts: ["harness.internal:3080"]