dsh-trust-center

使用

Web 面板

左侧栏 → Trust Center；也可以从 Settings → Trust Center 进入同一个面板：

• 概览：风险分、等级、高/中/低风险数量、扫描覆盖范围；
• MCP 工具：按服务器分组，显示工具数、上下文 token 估算、能力标签和风险信号；
• Skills：显示来源、路径、字符数、token 估算和风险信号；
• 每条信号可展开：字段、行号、有界文本片段、建议和规则 ID；
• 右上角重新扫描；
• 面板底部列出扫描边界和隐私说明。

Agent 工具

Agent 可在需要时调用：

trust_scan

参数：

参数	默认	说明
format	markdown	markdown 返回中文摘要；json 返回完整结构化报告

示例：

帮我审计一下当前 MCP 工具和 Skills，看看有没有提示注入或隐藏指令。