dsh-content-trust

当 Agent 从网页、本地文件或邮件里抓取内容并塞进提示词时，用户往往完全察觉不到风险。这正是 OWASP LLM01 所指的间接提示注入：外部材料里的文字被模型当成要执行的指令，而不是仅供参考的上下文。

dsh-content-trust 专注输入侧的信任边界，静态审视代码与配置里是否存在把外部内容无隔离地拼进 prompt、从页面或附件中抽取并执行指令、以及拼接时缺少分隔与来源标注等模式。严重与高、中等级别分别对应指令执行、无隔离注入与凭证进入 Agent 浏览器、以及缺少清晰边界等典型问题。

本插件基于规则与命名启发式，不做完整数据流分析；为降低误报，部分规则采用文件级排除，同文件内合规与违规并存时可能漏报。它适合在引入 RAG、浏览器自动化或邮件处理能力的团队里做上线前自查，并与查 AI 输出信任的 dsh-ai-output-trust 配套，形成输入与输出双边的治理视角。

真正的长期防线仍在架构上：把读取外部内容与执行动作拆到不同信任级别的组件。本工具是链式安全中的一环，帮助你在开发阶段尽早发现最容易被忽视的输入信任缺口。