cue-skills#cue-omni-reader-guard

安全与运维PythonMIT

面向 DeepSeek Harness 的 mcp__omni__parse 加固护栏：tools/pre-execute 监听器拒绝私网/保留主机（SSRF），施加白名单或 ask（同意），allowedRoots 为空时 fail-closed。

7 Starssensedeal 更新时间 2026-09-07

访问 GitHub 仓库

项目介绍

中文

面向 DeepSeek Harness 的 mcp__omni__parse 加固护栏：tools/pre-execute 监听器拒绝私网/保留主机（SSRF），施加白名单或 ask（同意），allowedRoots 为空时 fail-closed。

English

Hardening guard for mcp__omni__parse in DeepSeek Harness: a tools/pre-execute listener that denies private/reserved host URLs (SSRF), enforces an allow-list or ask (consent), and is fail-closed when allowedRoots is empty.

项目信息与收录信号

快照 2026-09-11

作者 / 组织: sensedeal
仓库: sensedeal/cue-skills#cue-omni-reader-guard
GitHub Stars: 7
Forks: 0
开发语言: Python
许可证: MIT
最近推送: 2026-09-07
Manifest: 数据中检测到声明

dsh-plugin

公开仓库不自动等于可商用；许可证与当前兼容性以原项目文档为准。Manifest 和数据评分不构成安装安全认证。

数据评分

43/ 100

维护活跃

文档与实用信息

生态关注度

安装便捷信号

项目声明信号

近 4 天仍在更新；文档较简略；关注度尚低（7）。

评分来自已有数据快照的五维模型，仅作浏览参考，不是实际使用评测或安全检测结论。

安装与使用

所有项目资料与许可均以对应 GitHub 仓库为准。

dsh plugin --profile web add github:sensedeal/cue-skills#path:/dsh/cue-omni-reader-guard

复制命令不会自动执行。请先阅读仓库文档，确认环境要求与许可证。

项目截图

仓库 README

此项目尚未保存 README 快照。可以读取 GitHub 公开资料，或直接打开仓库文档。

阅读原文

使用前核对

安装步骤、兼容版本与授权范围以原项目当前文档为准。Stars 和评分是快照中的导航信号。

安装与排错 · 项目问题反馈