api-relay-audit
从 DeepSeek Harness 对 AI API 中转站和 LLM 代理运行本地安全审计，生成 Markdown 报告，覆盖提示词注入、模型替换信号、工具调用改写、错误泄漏、流完整性和按 profile 启用的 Web3 风险。
- 形态
- Plugin 插件
- 安装
- npm 包安装
- 需要密钥
- 是
- 近月下载
- 839
- 最近推送
- 10 天前更新
项目说明
From README
API Relay Audit Local security audit for AI API relays and LLM proxies.DSH Plugin Your Agent Is Mine: what you can test locally Your Agent Is Mine documents malicious API relays injecting payloads and exfiltrating credentials.
Anthropic's September 10, 2026 report describes fraudulent Claude resellers swapping models and harvesting credentials through their client tooling.In his September 11 disclosure, co-author Chaofan Shou reports buying router data containing users' credentials.
API Relay Audit is an independent, local security audit tool for AI API relays and LLM proxies, informed by the paper.
The current release checks observable relay behavior and generates a Markdown report covering: - Prompt and context signals: hidden prompt injection, instruction override, and context truncation.- Response integrity: changes to pinned package-command text, error-response leakage, and SSE s
Original description
Local security audit for AI API relays and LLM proxies: detects prompt injection, model substitution, tool-call rewriting, SSE anomalies, error leakage, and Web3 wallet risks. Website: https://apirelayaudit.com
安装方式
npm 包安装 · 需要额外配置密钥
dsh plugin --profile web add "github:toby-bridges/api-relay-audit#${DSH_PLUGIN_REF}"dsh plugin --profile cc-tui add "github:toby-bridges/api-relay-audit#${DSH_PLUGIN_REF}"npm 分发准备与 Windows 验收见[分发说明](./docs/distribution/ds安全能力
静态扫描源码得到的权限画像 —— 回答的是「它要动什么」，而不是「它好不好」
- 执行命令
- 读取文件
- 读取凭据
- 调用模型
未发现已知红线（明文传输、安装期执行代码、凭据外传等）。
能力与红线来自 awesome-dsh-plugin 的静态扫描结果（CC0 公有领域），本站未逐行复核源码； 它只覆盖能被静态识别的模式，不等于安全审计结论。
为什么是这个分数
近 10 天内有提交；README 给出了可直接复制的安装命令；运行前需要准备 API Key 或环境变量；907 stars，社区使用面较广。
- 维护活跃
- 86
- 实用度
- 100
- 生态热度
- 66
- 上手便捷
- 74
- 信号质量
- 100
- 数据置信度
- 100%
相关插件
relay-hub
bilibiliUID1480494301/relay-hub
Self-hosted LLM gateway — from LAN to the public internet (tunnel-friendly): multi-upstream key pool, downstream tokens, quota accounting, MCP & A2A routing, E2E envelope encryption. 自托管大模型中转站，局域网与公网两用，兼容 OpenAI/Anthropic。
dsh-claude-style
Nwflower/dsh-claude-style
为 DSH Web GUI 复刻 Claude Code Desktop 的视觉与交互——象牙白/暖黑双画布、陶烬橙强调色、三字体排版、权限分段控件与品牌切换，以 CSS 覆盖与客户端 DOM override 实现。
dsh-oh-my-claude
lcestou/dsh-oh-my-claude
把已登录的 Claude Code CLI 作为 dsh 的模型提供方：实时模型列表、按会话恢复、审批中转、回退、记忆面板，以及远程 SSH 主机上的工作区。