dsh-defend：DeepSeek Harness でプロンプトインジェクションと秘密漏えいを防ぐ｜導入ガイド

再帰削除チェック、プロンプトインジェクション、脱獄、秘密漏えい検出のための DSH Host プラグインです。

DSH 統合

ネイティブ実行

作者による申告

安全性監査

未監査

最終検証日

2026-09-29

ライセンス

Apache-2.0

01どんなタスクに使えるのか？

Guard DeepSeek Harness messages, tool arguments, results, and recursive delete commands against documented detection families.
Allow, ask, block, deny, or corrective-feedback decisions through official DSH seams, with a `/defend` summary and `defend_report` tool.
DeepSeek Harness operators who want deterministic safeguards around agent interactions and destructive shell commands.
85473a6b67c8…
Review detection activity without exposing matched text.
In-memory report totals and recent-match metadata without matched content.
Users who need a DSH command or tool surface for recent defense activity.
85473a6b67c8…

02DeepSeek Harness への導入方法

前提条件

Node.js `^22.19.0 || >=24.0.0`.

インストール手順

01
Run `dsh plugin --profile web add "github:PerryLink/dsh-defend#main"` or `dsh plugin --profile web add dsh-defend`.
$ dsh plugin --profile web add "github:PerryLink/dsh-defend#main"
02
Restart and run `dsh --profile web --dump-config | grep -A3 'id: dsh-defend'`.
$ dsh --profile web --dump-config | grep -A3 'id: dsh-defend'

導入成功の確認

Use `dsh --profile web --dump-config | grep -A3 'id: dsh-defend'` to verify the profile row.

ロールバック

Run `dsh plugin --profile web remove dsh-defend`.

03DSH 統合と能力の範囲

DSH 統合ネイティブ実行

Pure-host DeepSeek Harness plugin with destructive-delete and detection layers on official interception points.

Destructive-delete guard
Recursive delete shell commands at `tools/pre-execute`.→Refusal unless documented path conditions are met; dry-run markers pass.
Can deny or ask for guarded destructive shell commands.
85473a6b67c8…
Detection layer
Inbound messages, tool arguments, and tool results.→Allow, ask, or block decisions at three documented interception points.
Can reject steps, deny tool execution, or provide corrective feedback.
85473a6b67c8…

04誰に向いているのか？使うべきでない場面は？

向いている用途

DeepSeek Harness operators who want deterministic safeguards around agent interactions and destructive shell commands.
Users who need a DSH command or tool surface for recent defense activity.

不向きな用途

The plugin produces decisions on official seams but does not replace the sandbox or approval systems as enforcement authorities.
Novel phrasing, lookalike-Unicode encodings, and multi-step attacks can evade the documented rule library.
The documented opt-in unmarked session audit can make a session unresumable on affected hosts.

05互換性・メンテナンス・セキュリティ上の注意

The plugin produces decisions on official seams but does not replace the sandbox or approval systems as enforcement authorities.
Novel phrasing, lookalike-Unicode encodings, and multi-step attacks can evade the documented rule library.
The documented opt-in unmarked session audit can make a session unresumable on affected hosts.

2026-08-162026-09-25v0.3.16

Apache-2.0 · README-backed author documentation

06よくある質問

dsh-defend は DSH のサンドボックスや承認を置き換えますか？

置き換えません。README は、公式の接続点で deny、ask、block の決定を作るだけで、サンドボックスと承認システムが強制主体のままだと説明しています。

dsh-defend は何を走査しますか？

README に記載された接続点は受信ユーザーメッセージ、ツール引数、ツール結果です。削除ガードは保護対象ツールの実行前に動作します。

すべての攻撃を検出できますか？

できません。README は、新しい言い回し、類似 Unicode エンコード、多段階攻撃を検出漏れの可能性として挙げています。

cc-safety-net

by kenryu42

A pre-execution guard for AI coding agents. It blocks destructive Git and file system commands, plus common attempts to access sensitive files, before a tool call runs. Supports Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Devin CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode, and Pi.

キュレーションセキュリティ・認証TypeScript

1,90088

dsh-uumit-remote

by uumit-ai

Connect to DSH from another device and selectively share the remote instance with invited users.

キュレーションセキュリティ・認証JavaScript

37710

deltabox-lite

by delta-box

Lightweight, agent-native sandboxing with diff, commit and abort

キュレーションセキュリティ・認証Rust

30319