公開專案dsh-mcpguard掃描 skill 與 MCP 配置中的提示注入、同形字、Unicode 隱形字元、危險 shell 與憑據洩露。安全與運維JavaScriptCChenLaoshiYF 2