toby-bridges/api-relay-audit
toby-bridges/api-relay-audit从 DeepSeek Harness 对 AI API 中转站和 LLM 代理运行本地安全审计,生成 Markdown 报告,覆盖提示词注入、模型替换信号、工具调用改写、错误泄漏、流完整性和按 profile 启用的 Web3 风险。
English | 中文
给任意 Tool Calling 加上前置审批,aka "Manual Mode"/"Ask Mode"。
dsh plugin --profile web add dsh-tool-approval
- id: tool-approval
name: dsh-tool-approval
默认配置下每次 Tool Calling 都会加上前置审批。
- id: tool-approval
name: dsh-tool-approval
config:
include: [fs_*, web_*]
exclude: [task_output]
reason: tool execution requires your approval
只有 include 指定了的工具会前置审批,exclude 的工具会放行。支持通配符。