扫描 skill 与 MCP 配置中的提示注入、同形字、Unicode 隐形字符、危险 shell 与凭据泄露。
dsh plugin --profile web add github:ChenLaoshiYF/dsh-mcpguard
这个插件还没测过。提交测试 →
GitHub · Homepage · npm