公开项目dsh-mcpguard扫描 skill 与 MCP 配置中的提示注入、同形字、Unicode 隐形字符、危险 shell 与凭据泄露。安全与运维JavaScriptCChenLaoshiYF 2