dsh-phishing-guard

知识库、网页抓取结果和提示词模板在入库前往往看起来人畜无害，却可能藏着专门写给 agent 的「忽略先前规则」「把数据发到某 URL」或插在词中间的零宽字符。人眼扫一遍很难发现，模型却会照做。dsh-phishing-guard 只做一件事：在内容进入 agent 之前，对文本做静态检查，把这类可疑句式标出来，供你确认，而不是在运行时拦截或替你做最终裁决。

插件围绕九条规则、五个方向工作：指令覆盖、身份冒充加紧急话术、隐藏文本（零宽字符、BOM、HTML 内联与块级隐藏样式）、带收件地址的数据外发指令，以及 system 角色标记后跟服从式指令。每条命中都会给出文件、行号、原文片段与规则依据；扫描范围刻意限定在 .md、.txt、.json、.html、.htm、.yml、.yaml 等 agent 会读的文本，不扫代码文件，避免把正常开发内容误报成攻击。

它适合在 RAG 入库、外部文档接入、提示词模板发布或 CI 内容闸门前使用：出现高危命中时可用退出码挂闸，让团队先确认再放行。需要说明的是，这是入库前辅助确认，不替代运行时防护或人工审核；引述与真指令的区分、多语言话术覆盖等边界 README 里写得很清楚，报出来是提示你多看一眼，不是自动判定违规。