Aho-Corasick算法检测提示词注入、越狱、密钥泄露风险，提供允许、询问、阻断三级拦截策略，输出脱敏审计事件，无额外依赖可直接集成使用。
企业内部Harness工作台的轻量控制层，可便捷对接现有Harness生态，实现工作流配置、资源调度策略的轻量化管控，部署简易，满足企业级DevOps场景的管控需求。
轻量级交互安全插件，自动识别用户粘贴的各类敏感凭证信息，将其存入专属凭证存储区，同时向模型发送对应占位符标记，避免敏感信息泄露，无需额外配置即可生效。
该插件复刻Codex决策规划逻辑，可无缝集成到主流AI开发工作流，自动生成开发任务拆解方案与优先级排序，无需复杂配置即可接入，提升开发与问题排查效率。
为AI Agent工具调用提供前置审批能力，基于规则自动识别高危调用，拦截未过审的危险操作，支持自定义风险阈值与审批流程，可无缝集成主流Agent框架，不改动原有业务逻辑。
依托Caddy实现轻量管理员认证接入，采用Argon2id算法加密存储密码，支持会话撤销与中英双语界面，无上游代码fork，部署简单开箱即用。
内置八项双语安全审计技能，涵盖密钥扫描、依赖审计、供应链审查、提示注入检测等，并作为插件审核门禁，自动拦截风险依赖与恶意插件。
Codex-style automated approval review for DeepSeek Harness: an isolated reviewer subagent decides sandbox escalations by...
安装新插件前自动扫描组合兼容性，预判冲突并给出风险提示，避免启动崩溃。支持配置文件一键审核，快速定位不兼容项，减少反复调试，让插件管理更安全省心。
支持静态规则、LLM审查与人工兜底三层自动审批，自动放行安全操作，拒绝不可逆操作，其余请求转交人工处理，兼顾效率与安全
?? for DeepSeek Harness: first security plugin for dsh. Scans skills/MCP configs for prompt injection, homoglyphs, hidde...
在写入沙箱上叠加确定性规则与LLM安全审查，自动模式不放宽边界，失败即关闭。保持审批高效，同时所有请求先过双重校验。