dsh-api-relay-audit

主要功能

• 检测中转站/代理对请求响应的篡改：提示词注入、提示词泄露、指令覆盖、上下文截断、工具调用篡改、错误响应泄漏及 SSE 流异常
• 将审计拆分为独立的 query family（中转审计、提示词注入审计、模型替换信号、Web3 中转审计），各自保持清晰的证据边界，不混为一谈
• 生成结构化 Markdown 报告，包含逐步骤发现和最终 LOW/MEDIUM/HIGH 判定结果
• 独立脚本 audit.py 仅依赖 Python 标准库和 curl，本地运行，API Key 只发送给用户指定的中转 URL
• 提供 Web3 profile，针对钱包相关操作检查转账诱导、签名交易拒绝、私钥拒绝等风险
• 在 DSH 中通过 /relay-audit 命令复用当前 provider 的 baseURL、模型和凭证引用，凭证仅通过环境变量传给本地审计进程，不出现在命令参数或会话日志中

适合什么时候用

• 在把生产流量交给第三方 AI API 中转站、镜像或网关之前，先做一次可复现的本地安全审计
• 在 Web3 agent 工作流触及签名或转账操作之前，检查中转站是否存在钱包相关风险
• 验证声称兼容 Claude 或 OpenAI 的代理是否存在模型替换、上下文截断或工具调用改写等行为

安装后会多出什么

使用前需要

• 需要通过 DSH Credentials 提供目标中转站的 API Key（凭证引用）
• 依赖 @deepseek-ai/cordis、dsh-commands、dsh-credentials、dsh-llm、dsh-settings、dsh-subprocess 等 peer 依赖
• 本地运行需要 Python（标准库）和 curl
• 安装时建议锁定固定的 commit 或 release tag（如 v2.4.0），避免使用 master 分支