⌘ K
… 读取采集状态 同步中...
雷
原文
AI科技评论· Rhea·· 2026-08-31AI 评分50

DeepSeek Harness 插件安全缺陷分析:最严权限档失效致插件可读取 API Key

DeepSeek Harness 的插件体验短板:安全权限未生效,好插件用户找不到

AI 导读

实测发现 DeepSeek Harness 插件生态中,最严的 read-only 权限档无法约束插件行为,插件可读取环境变量中的 API Key 及 SSH 私钥。GitHub dsh-plugin 标签下有 1.1 万个仓库,但 93% 因格式不符被拒;装插件会导致 KV 缓存命中失效,且官方未提供冲突检测工具。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:AI科技评论 · mp.weixin.qq.com