DeepSeek Harness 的本地提示注入和秘密渗透防火墙

主要功能

• 自动检查工具执行后的输出，覆盖规范 value、独立渲染的可扩展内容块、下游替换内容和附加模型上下文，并支持精确的可信工具白名单。
• 这是本地规则检测，仍可能出现误报和漏报。
• 覆盖中英文的指令覆盖、角色劫持、系统提示窃取、凭据外泄、工具强迫、持久化和混淆检测。
• 用隔离标记移除可疑指令片段，同时尽可能保留周围有用信息。
• 对私钥及 AWS、GitHub、Slack、Stripe、JWT、Bearer 等常见凭据进行高置信度脱敏。