全景
安全周报 2026-W40
生态稳态增长：16,542 个条目（本周 +741），其中 11,390 个 dsh 插件完成实测、8,552 个在 dsh 0.1.6a2 上真实运行通过（75.77%）；当前口径 0 个高风险、106 个中风险待人工复核。
指标快照 2026-09-26 · 安装卷 Vol.4（2026-09-22 冻结）安全周报 2026-W40
16,542收录条目08-24 起 +4,875 · 含未入账本
75.77%L5 真实运行通过率通过 8,552 · Vol.3 71.3% → 卷间 +4.51pp
99.97%验证覆盖已实测 11,390 ÷ dsh 插件 11,393
0 高 / 106 中风险敞口W40 当前口径 · 106 待人工复核
9,442作者数本周 +426 · 30 天活跃 4,650
+741本周新增条目09-19 → 09-26
三本账15,883验证账本
15,883账本条目
dsh 插件11,39371.73%
生态插件3,49922.03%
生态应用9916.24%
信任阶梯 L1→L58,55275.78%
L1 已找到11,380 · 100.0%
L2 结构化11,379 · 100.0%
L3 安装规范11,380 · 100.0%
L4 安装实测11,285 · 99.1%
L5 真实运行8,552 · 75.8%
安全摘要0高风险
L5 通过率 · 分版本70.5%→ 75.8%
0.1.2a10.1.2rc10.1.3a10.1.3a20.1.5rc20.1.6a10.1.6a2
通过数通过率
注册表规模16,542
11.7k13.3k14.9k16.5k
08-2409-0609-1609-26
活跃作者 · 30 天4,650
1.1k3.4k5.7k8.0k
08-1709-0209-1209-26
npm 周下载 · 39 期2,403,047次 / 周
1.2M1.6M2.0M2.4M
08-1708-3009-1109-24
生态总星数 · 33 期738,181星 · 累计
317k457k598k738k
08-1709-0209-1209-26
插件星数分布15,357P50 1 · P99 218
0 星7,235 · 47.11%
1 星3,400 · 22.14%
2–5 星2,958 · 19.26%
6–20 星1,096 · 7.14%
21–100 星402 · 2.62%
100+ 星266 · 1.73%
维护活跃度19.26%7 天内有更新
2,992 / 19.3%1,463 / 9.4%3,125 / 20.1%7,955 / 51.2%
≤7 天8–14 天15–30 天30 天以上
生态流转09-19 → 09-26
+741新增条目09-19 → 09-26
+426新增作者
+1中风险105 → 106
0高风险 新增 / 清除W39 → W40
4个已冻结报告卷Vol.1 → Vol.4
场景分类分布15,535主场景域归类
15,535条目
Agent 工具箱19.27%
记忆知识17.43%
开发工作流12.71%
联网搜索12.71%
外观主题10.40%
通知通道7.58%
未分类5.78%
视觉理解5.54%
办公文档3.80%
智能体编排2.27%
内容创作1.72%
客户端0.80%
口径：通过率 = L5 通过 ÷（已实测 − 实测捕获生态应用 103）；验证覆盖 = 已实测 ÷ dsh 插件；风险 W38 起为 triage 后判定 · 完整方法论 · 原风险构成 donut 与安全发现类型撤至安全屏（本屏以「安全摘要」一卡承接并链接）
安装生态
11,390 个 dsh 插件完成沙盒实测：11,285 个装得上（L4 99.1%），8,552 个在 0.1.6a2 上真实运行通过（75.77%）。装得上 ≠ 跑得起来——2,733 个卡在中间。
报告卷 Vol.4 · 2026-09-22 冻结 · 当前 dsh 0.1.6a2安装生态
14,908 个插件完成实测：14,123 个装得上（L4 94.7%），7,799 个通过 L5 真实运行（71.26%，不含 3,964 个生态应用）。
报告卷 Vol.3 · 2026-09-15 冻结 · 当前 dsh 0.1.5rc2安装生态
14,494 个插件完成实测：13,711 个装得上（L4 94.6%），7,175 个通过 L5 真实运行（68.93%，不含 4,085 个生态应用）。
报告卷 Vol.2 · 2026-09-11 冻结 · 当前 dsh 0.1.3a2安装生态
13,324 个插件完成实测：12,568 个装得上（L4 94.3%），6,448 个通过 L5 真实运行（67.32%，不含 3,746 个生态应用）。
报告卷 Vol.1 · 2026-09-11 冻结 · 当前 dsh 0.1.3a111,390已实测 dsh 插件占比唯一分母 · 覆盖 99.97%
8,552L5 真实运行通过dsh 0.1.6a2
75.77%L5 通过率通过 ÷（已实测 − 实测捕获生态应用 103）
2,735L5 失败92% 同一成因 · 见失败画像
3,499生态插件装得上 · 从不挂载 · 不进占比
991生态应用不可插件安装 · 不进占比
14,908已实测插件注册表 15,132 · 旧口径分母含生态应用
7,799L5 真实运行通过dsh 0.1.5rc2
71.26%L5 通过率通过 ÷（已实测 − 生态应用 3,964）
3,145L5 失败88% 同一成因 · 见失败画像
3,964L5 生态应用不参与安装占比（旧口径）
14,123L4 装得上−109 安装失败
14,494已实测插件注册表 14,496 · 旧口径分母含生态应用
7,175L5 真实运行通过dsh 0.1.3a2
68.93%L5 通过率通过 ÷（已实测 − 生态应用 4,085）
3,202L5 失败89% 同一成因 · 见失败画像
4,085L5 生态应用不参与安装占比（旧口径）
13,711L4 装得上−115 安装失败
13,324已实测插件注册表 13,325 · 旧口径分母含生态应用
6,448L5 真实运行通过dsh 0.1.3a1
67.32%L5 通过率通过 ÷（已实测 − 生态应用 3,746）
3,009L5 失败89% 同一成因 · 见失败画像
3,746L5 生态应用不参与安装占比（旧口径）
12,568L4 装得上−107 安装失败
安装漏斗 —— 从注册表到真实运行Vol.4
注册表条目
15,883
100% · 收录进市场的全部条目
dsh 插件
11,393
71.7% · −4,490：生态插件 3,499 + 生态应用 991 单列
已实测
11,390
99.97% · 覆盖 99.97%：几乎每个 dsh 插件都进过沙盒
L4 装得上
11,285
99.1% · −105 安装失败
L5 跑得起来真实运行通过
8,552
75.77% · −2,733 装上了但没跑起来
安装漏斗 —— 从注册表到真实运行Vol.3
注册表条目
15,132
100% · 收录进市场的全部条目
已实测
14,908
100.00% · 旧卷未拆三分账 · 生态应用 3,964 不进占比
L4 装得上
14,123
94.7% · −109 安装失败
L5 跑得起来真实运行通过
7,799
71.26% · −6,324 装上了但没跑起来
安装漏斗 —— 从注册表到真实运行Vol.2
注册表条目
14,496
100% · 收录进市场的全部条目
已实测
14,494
100.00% · 旧卷未拆三分账 · 生态应用 4,085 不进占比
L4 装得上
13,711
94.6% · −115 安装失败
L5 跑得起来真实运行通过
7,175
68.93% · −6,536 装上了但没跑起来
安装漏斗 —— 从注册表到真实运行Vol.1
注册表条目
13,325
100% · 收录进市场的全部条目
已实测
13,324
100.00% · 旧卷未拆三分账 · 生态应用 3,746 不进占比
L4 装得上
12,568
94.3% · −107 安装失败
L5 跑得起来真实运行通过
6,448
67.32% · −6,120 装上了但没跑起来
失败画像 Top2,735条失败
插件树加载失败2,524 · 92%
启动失败80 · 3%
loader 条目重复50 · 2%
未出现在 loader 清单35 · 1%
HTTP 服务未就绪28 · 1%
失败画像 Top3,145条失败
插件树加载失败2,752 · 88%
启动失败113 · 4%
未出现在 loader 清单70 · 2%
loader 条目重复49 · 2%
HTTP 服务未就绪39 · 1%
失败画像 Top3,202条失败
插件树加载失败2,853 · 89%
启动失败83 · 3%
未出现在 loader 清单67 · 2%
loader 条目重复50 · 2%
HTTP 服务未就绪22 · 1%
失败画像 Top3,009条失败
插件树加载失败2,669 · 89%
启动失败60 · 2%
未出现在 loader 清单60 · 2%
HTTP 服务未就绪55 · 2%
loader 条目重复50 · 2%
L5 通过率 · 分版本70.5%→ 75.8%
0.1.2a10.1.2rc10.1.3a10.1.3a20.1.5rc20.1.6a10.1.6a2
通过数通过率
L5 通过率 · 分版本70.0%→ 72.0%
0.1.2a10.1.2rc10.1.3a10.1.3a20.1.5rc2
通过数通过率
L5 通过率 · 分版本69.9%→ 69.9%
0.1.2a10.1.2rc10.1.3a10.1.3a2
通过数通过率
L5 通过率 · 分版本69.9%→ 69.0%
0.1.2a10.1.2rc10.1.3a1
通过数通过率
L4 装得上 vs L5 跑得起来99.1%→ 75.8%
0.1.2a10.1.2rc10.1.3a10.1.3a20.1.5rc20.1.6a10.1.6a2
L4 装得上L5 跑得起来
L4 装得上 vs L5 跑得起来94.7%→ 71.3%
0.1.2a10.1.2rc10.1.3a10.1.3a20.1.5rc2
L4 装得上L5 跑得起来
L4 装得上 vs L5 跑得起来94.6%→ 68.9%
0.1.2a10.1.2rc10.1.3a10.1.3a2
L4 装得上L5 跑得起来
L4 装得上 vs L5 跑得起来94.3%→ 67.3%
0.1.2a10.1.2rc10.1.3a1
L4 装得上L5 跑得起来
渠道 × 结果11,287实测
渠道 × 结果14,908实测
渠道 × 结果14,494实测
渠道 × 结果13,324实测
口径：通过率 = L5 通过 ÷（已实测 − 实测捕获生态应用 / 生态应用 unknown）；分版本柱分母 = 各自通过 + 失败；L1–L3 静态规范 ≈100%（已并入漏斗注脚） · 逐插件安装档 /data/install/<id>.json · 历史卷同样以冻结快照渲染（Vol.1–3 无三分账，漏斗无「dsh 插件」层）
安全生态
triage 前原始判定
1,650 个插件已完成扫描（覆盖 96.60%）：该周为 triage 前原始判定：21 个高风险、105 个中风险、876 个低风险。（首期，无环比）
周报 2026-W33 · 2026-08-16 生成triage 前原始判定
安全生态
triage 前原始判定
10,814 个插件已完成扫描（覆盖 99.01%）：该周为 triage 前原始判定：8 个高风险、778 个中风险、9,796 个低风险。 比上周高风险 -13 / 清除 13，中风险 +673。
周报 2026-W34 · 2026-08-22 生成triage 前原始判定
安全生态
triage 前原始判定
12,371 个插件已完成扫描（覆盖 99.43%）：该周为 triage 前原始判定：11 个高风险、892 个中风险、11,251 个低风险。 比上周高风险 +3 / 清除 0，中风险 +114。
周报 2026-W35 · 2026-08-29 生成triage 前原始判定
安全生态
triage 前原始判定
12,632 个插件已完成扫描（覆盖 98.78%）：该周为 triage 前原始判定：12 个高风险、944 个中风险、11,457 个低风险。 比上周高风险 +1 / 清除 0，中风险 +52。
周报 2026-W36 · 2026-09-05 生成triage 前原始判定
安全生态
triage 前原始判定
14,670 个插件已完成扫描（覆盖 98.52%）：该周为 triage 前原始判定：1,249 个高风险、2,083 个中风险、11,121 个低风险。 比上周高风险 +1,237 / 清除 0，中风险 +1,139。
周报 2026-W37 · 2026-09-12 生成triage 前原始判定
安全生态
triage 前原始判定
15,443 个插件已完成扫描（覆盖 99.08%）：该周为 triage 前原始判定：0 个高风险、108 个中风险、15,113 个低风险。 比上周高风险 -1,249 / 清除 1,249，中风险 -1,975。
周报 2026-W38 · 2026-09-18 生成triage 前原始判定
安全生态
静态规则 + vet 引擎 + 动态审计（只升不豁免）
16,191 个插件已完成扫描（覆盖 99.00%）：当前口径 0 个高风险、105 个中风险待人工复核、15,844 个低风险。 比上周高风险 +0 / 清除 0，中风险 -3。
周报 2026-W39 · 2026-09-26 生成静态规则 + vet 引擎 + 动态审计（只升不豁免）
安全生态
静态规则 + vet 引擎 + 动态审计（只升不豁免）
16,321 个插件已完成扫描（覆盖 99.25%）：当前口径 0 个高风险、106 个中风险待人工复核、15,985 个低风险。 比上周高风险 +0 / 清除 0，中风险 +1。
周报 2026-W40 · 2026-09-27 生成静态规则 + vet 引擎 + 动态审计（只升不豁免）
10,814已扫描插件W34 · 覆盖 99.01%
9,796低风险92.57% · 已分类
8高风险 · 原始判定新增 0 / 清除 13
108待扫描覆盖率 99.01%
12,371已扫描插件W35 · 覆盖 99.43%
11,251低风险92.57% · 已分类
11高风险 · 原始判定新增 3 / 清除 0
71待扫描覆盖率 99.43%
12,632已扫描插件W36 · 覆盖 98.78%
11,457低风险92.30% · 已分类
12高风险 · 原始判定新增 1 / 清除 0
156待扫描覆盖率 98.78%
14,670已扫描插件W37 · 覆盖 98.52%
11,121低风险76.95% · 已分类
1,249高风险 · 原始判定新增 1,237 / 清除 0
220待扫描覆盖率 98.52%
15,443已扫描插件W38 · 覆盖 99.08%
15,113低风险99.29% · 已分类
0高风险 · 原始判定新增 0 / 清除 1,249
143待扫描覆盖率 99.08%
16,191已扫描插件W39 · 覆盖 99.00%
15,844低风险99.34% · 已分类
0高风险 · 当前口径新增 0 / 清除 0
164待扫描覆盖率 99.00%
16,321已扫描插件W40 · 覆盖 99.25%
15,985低风险99.34% · 已分类
0高风险 · 当前口径新增 0 / 清除 0
124待扫描覆盖率 99.25%
风险敞口1,002已分类
—首期，无环比基准
风险敞口10,582已分类
-13 / 13高风险 新增 / 清除W33 → W34
+673中风险105 → 778
+9,164扫描量 1,650 → 10,814
3 周连续零高风险（当前口径）
232未给出可归类证据
风险敞口12,154已分类
+3 / 0高风险 新增 / 清除W34 → W35
+114中风险778 → 892
+1,557扫描量 10,814 → 12,371
3 周连续零高风险（当前口径）
217未给出可归类证据
风险敞口12,413已分类
+1 / 0高风险 新增 / 清除W35 → W36
+52中风险892 → 944
+261扫描量 12,371 → 12,632
3 周连续零高风险（当前口径）
219未给出可归类证据
风险敞口14,453已分类
+1,237 / 0高风险 新增 / 清除W36 → W37
+1,139中风险944 → 2,083
+2,038扫描量 12,632 → 14,670
3 周连续零高风险（当前口径）
217未给出可归类证据
风险敞口15,221已分类
-1,249 / 1,249高风险 新增 / 清除W37 → W38
-1,975中风险2,083 → 108
+773扫描量 14,670 → 15,443
3 周连续零高风险（当前口径）
222未给出可归类证据
风险敞口15,949已分类
+0 / 0高风险 新增 / 清除W38 → W39
-3中风险108 → 105
+748扫描量 15,443 → 16,191
3 周连续零高风险（当前口径）
242未给出可归类证据
风险敞口16,091已分类
+0 / 0高风险 新增 / 清除W39 → W40
+1中风险105 → 106
+130扫描量 16,191 → 16,321
3 周连续零高风险（当前口径）
230未给出可归类证据
103条 ≥2 周连续在榜
风险构成 · 六周柱 = 扫描量
口径变更
W33W34W35W36W37W38W39W40
安全发现类型 TOP508Shell / 子进程
Shell / 子进程508
动态代码执行239
破坏性命令111
硬编码密钥27
混淆代码22
数据外传2
中风险名单摘录105待复核
… 105 个见当周报告
中风险名单摘录778待复核
中风险名单摘录892待复核
… 887 个见当周报告
中风险名单摘录944待复核
中风险名单摘录2,083待复核
… 2,078 个见当周报告
中风险名单摘录108待复核
中风险名单摘录105待复核
… 100 个见当周报告
中风险名单摘录106待复核
… 101 个见当周报告
方法与边界96.60%覆盖
01扫描覆盖率96.60%
02可归类率60.73%
03高风险占比2.10%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险；动态扫描只升级风险、不能豁免，豁免只走人工三筛 → 完整方法论。
方法与边界99.01%覆盖
01扫描覆盖率99.01%
02可归类率97.85%
03高风险占比0.08%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险；动态扫描只升级风险、不能豁免，豁免只走人工三筛 → 完整方法论。
方法与边界99.43%覆盖
01扫描覆盖率99.43%
02可归类率98.25%
03高风险占比0.09%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险；动态扫描只升级风险、不能豁免，豁免只走人工三筛 → 完整方法论。
方法与边界98.78%覆盖
01扫描覆盖率98.78%
02可归类率98.27%
03高风险占比0.10%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险；动态扫描只升级风险、不能豁免，豁免只走人工三筛 → 完整方法论。
方法与边界98.52%覆盖
01扫描覆盖率98.52%
02可归类率98.52%
03高风险占比8.64%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险；动态扫描只升级风险、不能豁免，豁免只走人工三筛 → 完整方法论。
方法与边界99.08%覆盖
01扫描覆盖率99.08%
02可归类率98.56%
03高风险占比0.00%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险；动态扫描只升级风险、不能豁免，豁免只走人工三筛 → 完整方法论。
方法与边界99.00%覆盖
01扫描覆盖率99.00%
02可归类率98.51%
03高风险占比0.00%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险；动态扫描只升级风险、不能豁免，豁免只走人工三筛 → 完整方法论。
方法与边界99.25%覆盖
01扫描覆盖率99.25%
02可归类率98.59%
03高风险占比0.00%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险；动态扫描只升级风险、不能豁免，豁免只走人工三筛 → 完整方法论。
口径：已分类 = 低 + 中 + 高；最新周已扫 16,321 中另有 230 条未给出可归类证据 · 周报切换联动 lead / KPI / 敞口 / 与上周比 / 方法边界，六周走势图保持全期视角