ylwl1997/noatmark-dsh-plugin

NoAtMark text hygiene as a DeepSeek Harness (dsh) plugin — sanitize untrusted text, scan invisible characters, clean LLM formatting, and escape CSV injection.

Bundle 已验证 MIT TypeScript 未知
Bundle 已验证

已收录

1

Security

Bundle 已验证

★ 1 在 GitHub 查看
版本未知
语言TypeScript
许可证MIT
在 GitHub 查看

预览

第 1 个预览，共 2 个：ylwl1997/noatmark-dsh-plugin
第 2 个预览，共 2 个：ylwl1997/noatmark-dsh-plugin

功能介绍

文本卫生 dsh 插件：净化不可信文本、扫描隐形字符、清洗 LLM 格式、转义 CSV 公式注入。

适合

  • 处理粘贴内容或其他不可信文本、需要发现隐形字符或注入信号的 Agent。
  • 需要报告隐藏字符准确位置与码点的代码库检查流程。
  • 希望清理 LLM 格式但不主动改变语义的工作流。
  • 需要按 OWASP 方式转义公式前缀的 CSV 导出流程。

不适合

  • 不摄入、检查、整理或导出文本的工作流收益有限。
  • 需要语义改写或事实核验的任务不适合；格式清理明确保持原意不变。
  • 需要公式前缀转义以外 CSV 防护的场景超出已说明的工具行为。

README

noatmark-dsh-plugin

awesome · DSH plugin

NoAtMark text hygiene as a DeepSeek Harness (dsh) plugin.

Everything-is-a-plugin: this plugin gives your dsh agent four text-hygiene tools, backed by the same deterministic engines behind noatmark.com.

Tools

Tool What it does
sanitize_text Strip invisible/zero-width characters and flag prompt-injection + hidden-text signals.
scan_text Report invisible characters (with code points + positions), injection patterns, and hidden text.
clean_format Clean LLM formatting artifacts (blank lines, stray fences, trailing spaces) — meaning untouched.
sanitize_csv Escape CSV formula injection (OWASP): = + - @ prefixes get a leading quote.

All processing is deterministic and local — no data leaves your machine.

Install

Add this plugin to your dsh Web UI. If you’re running from a source checkout, use a cordis.yml patch:

- insert:
    - id: noatmark
      name: noatmark-dsh-plugin

or point at the source directly (absolute path):

- insert:
    - id: noatmark
      name: '/path/to/noatmark-dsh-plugin/src/index.ts'

Start dsh with the patch:

npx @deepseek-ai/dsh web --patch ./cordis.yml

Usage

In a dsh session, ask the agent to use a tool, e.g.:

Sanitize this pasted text before you summarize it.

Scan this file for invisible characters.

Clean the formatting of this AI output.

Escape this CSV before saving it.

Development

pnpm install
pnpm build   # tsc -> dist/

Resources

  • Web tools: https://noatmark.com/
  • NoAtMark SDK (npm/PyPI): noatmark-text-hygiene
  • DeepSeek Harness: https://github.com/deepseek-ai/deepseek-harness
  • Official docs: https://deepseek-harness.github.io/deepseek-harness/

MIT

常见问题常见问题

在启用了 DSH 的终端中执行已验证命令 dsh plugin --profile default add github:ylwl1997/noatmark-dsh-plugin。命令会解析公开 package 元数据，并保持插件与本页展示的目录身份一致。

PerryLink/dsh-auto-review★ 30

审批链上的第二模型自动审查：只读审查子代理返回带理由的 allow/deny 结构化裁决，默认 fail-closed。

Apache-2.0
omdsh-dev/dsh-security-audit★ 12

本机安全审计：配置/插件来源/会话/网络暴露面，只读脱敏风险报告。

MIT
slywalker2006/dsh-passwords★ 11

让 DeepSeek Harness 变成服务器级多租户平台：远程访问 + 自动 HTTPS、子用户权限与配额、沙盒强制、加密认证与审计日志。

BSD-3-Clause
PerryLink/dsh-permission-rules★ 8

Claude Code 风格的声明式权限规则：按序 allow/deny/ask 的 YAML 规则，在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份，带完整会话日志审计、干跑模式与热重载。

Apache-2.0