dsh 有没有安全防护插件

[eecopilot]

在dsh使用第三方的api，怎么防止这些api会调用工具去扫盘。有没有这类的插件？

[liyangbing]

有这类防护思路，但需要先把边界说清：模型使用第三方 API 本身不会获得文件系统权限；真正可能扫盘的是被 DSH 暴露给 Agent 的工具、插件 Host 代码或外部 MCP。一个插件不能替代 Host 的权限/审批/沙箱策略，也不应以“安全插件”名义承诺绝对隔离。

建议按威胁面配置最小权限：

• 文件工具只授予明确 workspace 根和只读/读写操作，拒绝 workspace 外路径、符号链接逃逸和递归全盘枚举；
• shell/subprocess、网络和 MCP 分别设策略，不把“允许读文件”隐含成“允许执行命令/访问公网”；
• 有副作用的操作走审批，策略拒绝、沙箱不可用和用户未批准要返回不同状态；
• 第三方插件先在隔离 profile 审计其 manifest、依赖安装脚本、Host 注册面、网络请求和实际工具 schema，再进入日常 profile。

验证时不要只测“模型说它没扫盘”：用 canary 文件/目录、workspace 外诱饵路径、符号链接、拒绝审批、sandbox unavailable 和 MCP 超时做负向测试；receipt 记录实际 tool invocation、policy decision、approval id、路径归一化结果和审计事件，日志脱敏且不写入凭据。发布前还应确认关闭插件后旧 profile 不残留它的 Host/Client 代码。

如果需要一个可直接检查实现的参考，SandBase Harness 提供 local/Docker/Kubernetes sandbox、工具权限、凭证、审批、审计和 replay：项目仓库、中文说明。它同样不替代 Host 的权限边界；手册中把 sandbox denied 与 unavailable 分开，并提供社区插件审计边界：sandbox states 与 community plugin audit。

[ljc6413]

楼上说的对，插件不能替代 Host 的沙箱/审批，但可以在 Agent 执行层 加一道可编程护栏。我做的 YiHe 内核插件里有四层防护，其中两层正好对应你担心的场景：

1. 问题输入侧（DANGER_PATTERNS）：检测"扫描磁盘/读取敏感路径/越权操作"这类指令性表述，直接拦截
2. 资产侧（ASSET_PATTERNS）：对敏感资产操作（读 /etc/passwd、导出密钥、清库、转账等）按模式拦截
3. Agent 执行层（AGENT_PATTERNS + 人类确认网关）：破坏性系统操作/权限提升/数据外泄动作 → 标记 require_confirm，必须人类显式确认才放行——这是对"第三方 API 想偷偷调工具"最直接的兜底
4. 自主安全进化：每次拦截/审计记录会被 auto-secure 分析，自动发现新的攻击变体表述并固化（实测 7 类新型攻击从 0/7 → 7/7 拦截）

关键点：危险动作不是"提示一下"，而是直接阻断 + 要求 confirmed=true，且在会话审计里留痕。

我们的实践（含拦截规则清单）：https://github.com/ljc6413/pkg-dev/blob/main/docs/security-shared.md
（Apache-2.0，安全规则部分是纯知识资产，可以直接借鉴）

[PerryLink]

???:??????????????? @liyangbing ???--??? API ???????????,"??"????? DSH ??????????????????:? ??????? ? ?????;? ?????? ? ?????;? ???? ? ??????????:

1. dsh-permission-rules(??)-- ??? allow/deny/ask ??,??/??/??????????? workspace ?,network ???? deny ??????,???? C:\ ????????? deny ???????:dsh plugin --profile web add dsh-permission-rules,??????? .dsh/rules.yml,/rules list ?????
2. dsh-defend -- ??????"??/?????"????????(???? allow/ask/block ??)+ ???????
3. dsh-mask -- ??? PII ??(??/??/??/??/??),?????????
4. dsh-auto-review -- ?????????:????(bash/write ?)??????????,?????????????
5. dsh-skill-pack-security -- ?"??????"??:???? license/SBOM/?????

????:dsh-permission-rules + dsh-auto-review???????????,???????????????