工具结果敏感信息自动脱敏：模型看到前掩码 API key / token / JWT / 私钥与配置密钥。
- GitHub 星标
- 1
- 收录日期
- 2026-08-17
GitHub 信息
- GitHub 星标
- 1
- 主要语言
- JavaScript
- 最近推送
- 2026年8月15日 20:16
- 维护者
- DamonKoy
- 收录日期
- 2026-08-17
安装
安装命令
dsh plugin --profile web add github:DamonKoy/dsh-plugins#path:/packages/dsh-secret-redactorREADME 徽章
将这段 Markdown 添加到插件 README，链接到对应的详情页。
Listed onDSH Get
[](https://dshget.com/plugins/DamonKoy/dsh-plugins%23dsh-secret-redactor)相关插件
安全与权限dsh-plugins#dsh-approve-for-me
★ 2自动化审批审核：只读工具自动放行、危险命令自动拒绝，策略引擎 fail-closed。
安全与权限DamonKoy
api-relay-audit
★ 819从 DeepSeek Harness 对 AI API 中转站和 LLM 代理运行本地安全审计，生成 Markdown 报告，覆盖提示词注入、模型替换信号、工具调用改写、错误泄漏、流完整性和按 profile 启用的 Web3 风险。
安全与权限toby-bridges
dsh-pentest
★ 324面向 DeepSeek Harness 的授权渗透模式：以探索链路记录目标、线索、资产与漏洞，并在 Web 中可视化展示。
安全与权限howmp