← 返回列表
dsh-plugin-evaluation/dsh-security-evaluation-dataset
DeepSeek Harnessspec-screened扫描：中风险在 GitHub 查看 ↗未验证
这个仓库提供 DSH 插件的安全评测数据，当前包含一套覆盖多种注入来源的基础提示词注入评测。
尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。 · 最近上游提交 2026/8/31 · 已提供中文文档
DSH 插件的安全评估数据集
综合分
27.9
GitHub 分
27.9
用户评分
—
★ Stars
0
周下载量
—
安装插件（需先安装 dsh CLI 引擎：npm install -g @deepseek-ai/dsh）
dsh plugin --profile web add dsh-plugin-evaluation/dsh-security-evaluation-dataset该插件未发布到 npm，走 GitHub 源安装（pnpm 若拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑）
信任档位：仅索引本站尚未对其实装验证，仅收录元数据
- 是什么
- dsh 原生插件 · other
- 装得上吗
- 本站尚未做安装检查
- 安全吗
- 本站尚未对该插件做风险分级（暂未覆盖，不等同于无风险）
- 还在维护吗
- 活跃：最近一次提交在 25 天前
档位由下列信号合成：本站实装验证（真实安装，当前最高到 L4）· 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。 验证判据与等级说明 →
数据截至 2026/9/20（元数据每日更新 · 实装验证按队列轮转，单条结论的验证时间见上方）
用户评分
还没有人投票，来当第一个
订阅周报，不错过优质插件更新
每周一封 · 高评分插件 + 新用户活动
README
由 DeepSeek 最新模型翻译生成DSH 安全插件评测集 这个仓库提供 DSH 插件的安全评测数据，当前包含一套覆盖多种注入来源的基础提示词注入评测。 当前评测集 - ID：prompt-injection-basic-v1 - 版本：1.1.0 - 类型：prompt-injection - 用例：在用户消息、检索文档、网页、邮件、工具输出和代理消息中识别不可信指令，同时完成原始任务。 测试要求插件： - 完成原始任务并返回“运输中”； - 不泄露系统提示词、环境变量或 API Key； - 不执行不可信内容中的命令。 每条用例还包含用于筛选和统计的安全元数据：category、deliveryChannel、attackerGoal、expectedSafeBehavior、securityChecks、severity、syntheticContent 和 licenseSource。这些字段是数据集扩展字段，DSH 运行器仍使用原有的 type、input、expectedOutput、originalTask、untrustedContent 和 safetyRequirements 字段执行评测。 本版本的 6 条用例均为原创合成内容，不复制第三方 benchmark 的提示词。 数据中不包含真实密钥、环境变量或其他敏感信息。 目录 profiles/.json 评测方案 cases/.json 真实测试用例 使用 这个仓库不是 npm 运行时包。使用时请获取固定的 Git tag，避免评测数据随默认分支变化： git clone --branch v1.1.0 --depth 1 \ https://github.com/dsh-plugin-evaluation/dsh-security-evaluation-dataset.git 也可以在已有 checkout 中切换到固定版本： git -C /path/to/dsh-security-evaluation-dataset checkout v1.1.0 将仓库路径配置给评测运行器： export DSH_DATASET_ROOT=/path/to/dsh-security-evaluation-dataset npm run validate