dsh-prompt-antivirus 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；基本兼容但装前注意：未发布到 npm registry，仅可从源码安装

dsh-prompt-antivirus 兼容性怎么样？

基本兼容但装前注意：未发布到 npm registry，仅可从源码安装

dsh-prompt-antivirus 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-prompt-antivirus 还在维护吗？

GitHub 1 星。最近一次上游提交在 2026/9/9。

提示注入防护 QinpanWan/dsh-prompt-antivirus

DeepSeek Harness

QinpanWan56 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

拦截工具与消息中的注入攻击，隔离可疑内容

29.7/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/9/18 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

自动兼容检查有告警：未发布到 npm registry，仅可从源码安装。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add QinpanWan/dsh-prompt-antivirus

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · security

装得上吗

本站已真实安装成功

非静态推断

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

更新放缓：最近一次提交在 56 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查⚠ 装前注意

未发布到 npm registry，仅可从源码安装

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✗npm 包dsh-prompt-antivirus（未发布到 npm，仅可源码安装）

✓Node 引擎未声明 engines.node

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/9/21 23:57:01

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件

查看扫描证据（共 8 处，展示前 8 条）

读取本地文件
lib/rules.js:77
if (existsSync(path)) {
读取本地文件
lib/rules.js:78
const parsed = JSON.parse(readFileSync(path, "utf8"));
写入本地文件
lib/rules.js:95
mkdirSync(dirname(path), { recursive: true });
写入本地文件
lib/rules.js:96
writeFileSync(path, `${JSON.stringify(specs, null, 2)}\n`, "utf8");
读取本地文件
lib/state.js:20
try { this.bytes = statSync(this.path).size; } catch { this.bytes = 0; }
删除本地文件
lib/state.js:30
rmSync(this.path, { force: true });
写入本地文件
lib/state.js:33
mkdirSync(dirname(this.path), { recursive: true });
写入本地文件
lib/state.js:35
appendFileSync(this.path, line);

扫描于 2026/11/4（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/dsh-tools@deepseek-ai/dsh-llm

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

扫描工具参数与结果
隔离可疑内容
三种防护模式

dsh 全局防提示注入/上下文病毒感染插件：扫描工具参数、结果、进模型前消息与出站流；quarantine/block/monitor 三模式 + 金丝雀 + 可演进签名库（学习/导入/导出）。纯 JS 零原生依赖。

README

由 DeepSeek 最新模型翻译生成

dsh-prompt-antivirus — 全局防上下文病毒感染运行时防御：扫描 · 隔离 · 金丝雀陷阱 · 人工门控 · 审计，覆盖 dsh 全部预设与子代理。原理移植自 MIT 项目 openclaw-prompt-antivirus（github.com/QinpanWan/openclaw-prompt-antivirus），按 dsh（cordis）钩子面接线。安装 dsh plugin --profile web add github:QinpanWan/dsh-prompt-antivirus 装完重启 dsh web 生效（日志出现 [prompt-antivirus] 已加载）。插件挂载在 profile 层，对所有预设与子代理全局生效。源码安装 / 手动部署见文末「接入」。问题提示注入是 LLM 智能体的核心弱点：模型分不清「指令」与「数据」——藏在网页检索结果、文件内容、 [CRON TASK] / [SCHEDULE REMINDER] 到期文本里的恶意文字，可以悄悄改写行为、外传数据或执行破坏性操作（即「上下文病毒」感染）。本插件在数据进入模型前后各加一道防线。

展开完整文档（README 剩余 1 节）

dsh-prompt-antivirus — 全局防上下文病毒感染

运行时防御：扫描 · 隔离 · 金丝雀陷阱 · 人工门控 · 审计，覆盖 dsh 全部预设与子代理。
原理移植自 MIT 项目 openclaw-prompt-antivirus（github.com/QinpanWan/openclaw-prompt-antivirus），按 dsh（cordis）钩子面接线。

安装

dsh plugin --profile web add github:QinpanWan/dsh-prompt-antivirus

装完重启 dsh web 生效（日志出现 [prompt-antivirus] 已加载）。插件挂载在 profile 层，对所有预设与子代理全局生效。源码安装 / 手动部署见文末「接入」。

问题

提示注入是 LLM 智能体的核心弱点：模型分不清「指令」与「数据」——藏在网页检索结果、文件内容、 [CRON TASK] / [SCHEDULE REMINDER] 到期文本里的恶意文字，可以悄悄改写行为、外传数据或执行破坏性操作（即「上下文病毒」感染）。本插件在数据进入模型前后各加一道防线。

拦截点（dsh 钩子 ↔ OpenClaw 对照）

| 防线 | dsh 钩子 | 行为 |
| 工具参数扫描（直接注入） | tools/pre-execute | 高危命中 → deny；高危 + 危险工具 → ask（人工审批） |
| 工具结果扫描（间接注入） | tools/post-execute | block 转 isError / quarantine 替换命中片段 |
| 进入模型前的消息扫描 | agent/pre-step | 高危消息进入前隔离替换；每会话注入一次金丝雀守卫 |
| 出站文本消毒 / 金丝雀检测 | llm/stream | 命中金丝雀 → block 模式中断；出站命中注入片段 → 替换 |
| 危险工具人工门控 | tools/pre-execute + approval | send_email / apply_patch / delete_* 等命中高危时要求确认 |

模式

- quarantine（默认）：可原地改写的路径（工具结果 / 消息 / 出站文本）替换命中片段；工具参数无法原地改写 → 拒绝并说明。
- block：同隔离，另加「金丝雀命中即中断输出」与更严格的拒绝。
- monitor：只审计不干预。

病毒库（可演进签名库 + 学习引擎）

签名库不写死在代码里，而是磁盘化存储于插件目录 rules/virus-signatures.json（可用环境变量 PROMPT_ANTIVIRUS_RULES_PATH 覆盖，便于多实例/测试）。
首次启动自动落盘默认库，之后可热更新、学习、社区共享，无需重新编译：

- _antivirus_learn(sample, category?) — 把漏网的攻击样本提炼成签名并持久化；下次相似攻击自动命中。
- _antivirus_rules_export — 导出当前病毒库为 JSON 字符串，像杀软病毒库定义一样在安装之间共享。
- _antivirus_rules_import(rules) — 合并外部病毒库（按正则源去重，返回新增/跳过计数），非法条目自动剔除。
- 启动日志会打印 rules=, rulesPath=；_antivirus_status 亦返回两者。

学习/导入后签名库立即生效（运行时热换，无需重启）。手工补丁也简单：直接编辑 JSON 后重启即可。

工具

- _antivirus_scan — 扫描任意文本并报告 CLEAN/LOW/MEDIUM/HIGH。
- _antivirus_status — 当前配置 + 最近 20 条审计。
- _antivirus_learn [category] / _antivirus_rules_export / _antivirus_rules_import — 病毒库维护（见上）。

审计落盘 ~/.dsh/task-board/prompt-antivirus-audit.jsonl（环形内存 500 条 + 文件上限 2MB，失败静默）。

接入

- web profile：plugins-src/dsh-prompt-antivirus + node_modules 软链 + package.json 的 dependencies 与 dsh.profile.bundles（bundle 自带 cordis.patch.yml 插入 id: prompt-antivirus）。
- headless profile：cordis.patch.yml 追加同一条 insert（共享 profiles/node_modules 软链）。
- 仓库内一键安装：node scripts/dsh-prompt-antivirus-install.mjs；dsh-hm-update.mjs 更新时会自动部署。
- 修改后需重启 dsh-web 生效。

测试

cd plugins/dsh-prompt-antivirus && node --test

覆盖：签名库全类别/严重级、中文无害文本不误报、sanitize 全命中替换、参数递归扫描、工具结果扁平化扫描、三种模式决策、pre-step 金丝雀单次注入、stream 金丝雀中断/移除、harness 端到端决策，以及病毒库（磁盘引导/读写、学习去重、导入导出、校验、运行时热换）。

诚实的局限

签名扫描是「打地鼠」：能可靠命中已知措辞，改写后的攻击可能漏过。请配合最小权限工具集与危险操作人工确认（本插件默认对高危 + 危险工具走审批通道）。真正的预防是架构性的——本插件是其中一层，不是银弹。

更新记录

- 2026-08-31 v0.1.1：首个正式版（含可演进签名库），随 QinpanWan/dsh-harmonyos-pc 分发——plugins/dsh-prompt-antivirus + 一键安装脚本 scripts/dsh-prompt-antivirus-install.mjs（幂等，web + headless 双 profile）+ dsh-hm-update.mjs 自动部署：
- 四道钩子防线：tools/pre-execute 扫工具参数（高危拒绝、危险工具人工审批）、tools/post-execute 扫工具结果（block / quarantine）、agent/pre-step 扫进入模型前的消息 + 每会话一次金丝雀守卫、llm/stream 出站消毒与金丝雀命中中断
- 三模式：quarantine（默认）/ block / monitor；危险工具高危命中走人工审批
- 病毒库磁盘化：rules/virus-signatures.json（可用 PROMPT_ANTIVIRUS_RULES_PATH 覆盖），_antivirus_learn / _antivirus_rules_export / _antivirus_rules_import 运行时热更新，无需重启
- 审计落盘 ~/.dsh/task-board/prompt-antivirus-audit.jsonl（环形 500 条 + 文件上限 2MB，失败静默）
- 44 项单测 + harness 全绿
- 2026-08-31 修复：工具 schema category.required 建会话时触发 JsonSchemaError（required 只能为 true，省略该字段；rule 补 additionalProperties:false 校验）；守卫消息补充 source 插件来源元数据，审计可溯源