@ohtokaah-sys/dsh-gates

@ohtokaah-sys/dsh-gates

机械门禁 插件：两个代码级守卫，在 tools/pre-execute 阶段拦截不安全的文件写入——文件名安全 + 凭据泄露。不是 prompt 规则，是代码拦截，物理上无法绕过。

它解决什么问题

「写在提示词里求 agent 别写危险文件 / 别泄密钥」是不可靠的——模型会忘、会忽略（「文本存在 ≠ 被遵守」）。这个插件把规则变成拦截在工具真正执行之前的代码，agent 想绕过也不可能。

两个守卫

守卫 1 · §2C 文件名安全

对 write / edit 工具的 file_path，拦截：

含 emoji（可能导致 NAS/SMB 静默失败）

含 Windows 保留字符（/ : * ? < > |）

含控制字符

尾随空格或点号

前导连字符

守卫 2 · §14 凭据泄露

对 write 的 content / edit 的 new_string，拦截疑似明文密钥：

sk- + 20 位以上字符（DeepSeek / OpenAI 风格）

api_key / apikey / api-key 后接 = 或 : + 长值

场景例子

| 场景 | 结果 |
|---|---|
| write("报告😀.md", ...) | 🚫 拦截：「文件名含 emoji」 |
| write("config.md", "DEEPSEEK_API_KEY: sk-…") | 🚫 拦截：「凭据泄露，请改用环境变量」 |
| write("正常文档.md", "普通内容") | ✅ 放行 |
| write("a:b.md", ...) | 🚫