给 AI 对话做安检：dsh-secure-audit 把提示注入与敏感信息挡在台账前
企业里让智能体接触外部内容的人都有个隐忧：网页抓回来的资料、用户粘贴进来的文本里，会不会藏着「忽略之前的指令」这类提示注入？会话记录里要不要紧的客户名、手机号，日志会不会原样落地？开源的 dsh-secure-audit 就是给 DeepSeek Harness（DSH）配的只读安检员：MIT 协议，提示注入检测、中文个人信息脱敏、本地配置审计三件事一起管，全程只读不改你的数据。
核心功能与特点
- 提示注入检测：规则引擎中英双语都覆盖，带缓存与超时兜底，还能外接模型分类器；针对零宽字符、全角半角、同形字这类混淆手法做了归一化抵抗层，变着花样藏的注入指令也能现形
- 中文敏感信息脱敏：对会话内容里的中国式身份证号、手机号等个人信息做遮蔽处理，测试与留存场景不再裸奔
- 本地配置审计：对 DSH 的本地配置做安全巡检，输出脱敏、可复现的报告——配置里的密钥路径、权限项一目了然，报告可直接进合规台账
- 只读立场：检测与审计都不改动原始数据，装上不改变现有工作流，出报告是它唯一的输出
- 干净的工程底子：无安装期脚本、无构建步骤，随附源码即成品；版本与 DSH 运行时的兼容对应关系在发布说明里逐版写明
怎么获取
在 DeepSeek Harness 插件生态检索 dsh-secure-audit 安装，或按项目 GitHub 仓库（PensiveFei/dsh-secure-audit）的说明接入，具体以项目文档为准。
上手用法
- 外部内容进会话前先扫一遍：抓取的网页、外部投喂的文档过一次注入检测，再交给模型处理
- 会话留档前脱敏：要归档或共享的会话记录先做个人信息遮蔽，合规留存少一层风险
- 上线前配置体检：部署完 DSH 跑一次配置审计，密钥与权限项的隐患提前销账
- 合规留痕：脱敏报告定期归档，安全巡检从「口头说做了」变成「台账有据」
适合谁用
把智能体放进生产流程的团队、对数据合规有硬要求的行业用户、给客户做 AI 落地集成的服务商。贵州诚鑫致达科技在为企业搭建 AI 工作流时的体会是：能力上线之前，安检能力先上线——只读审计这种不添乱、只兜底的组件，值得每个生产会话标配。如果你们的智能体也开始接触外部内容，先给它配个安检员。
企业存储选型参考｜贵州诚鑫致达
做分支办公与入门升级，群晖机型参考：DS725+ · DS423+ · DS220+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。云南昆明企业 NAS 存储方案与备份容灾，支持远程与上门服务。