全景

生态稳态增长:29,422 个条目(本周 +3,694),其中 20,483 个 dsh 插件完成实测、13,563 个在 dsh 0.2.1rc5 上真实运行通过(66.26%);归档周报 16 个严重、268 个高、1,083 个中风险待人工复核。

指标快照 2026-11-11 · 安装卷 Vol.10(2026-11-03 冻结)
安全周报 2026-W46
29,422收录条目08-24 起 +17,755 · 含未入账本
66.26%L5 真实运行通过率通过 13,563 · Vol.9 74.9% → 卷间 +-8.61pp
98.04%验证覆盖已实测 20,483 ÷ dsh 插件 20,893
16 严重 / 268 高 / 1,083 中风险敞口W46 归档生效档 · 1,083 待人工复核
18,066作者数本周 +2,555 · 30 天活跃 9,635
+3,694本周新增条目11-03 → 11-11
三本账25,442验证账本
25,442账本条目
dsh 插件20,89382.12%
生态插件4,05615.94%
生态应用4931.94%
信任阶梯 L1→L513,56378.96%
L1 已找到20,879 · 100.0%
L2 结构化20,872 · 100.0%
L3 安装规范20,879 · 100.0%
L4 安装实测17,177 · 83.9%
L5 真实运行13,563 · 79.0%
安全摘要15严重 · 当前口径

低 26,406 · 待扫描 359 / 28,068

W33W34W35W36W37W38W39W40W41W42W43W44W45W46
L5 通过率 · 分版本71.0%→ 79.0%
0.1.2a10.1.3a20.1.7a20.2.1a20.2.1rc5
通过数通过率
注册表规模29,422
11.7k17.6k23.5k29.4k
08-2409-2010-1611-11

横轴日期、纵轴累计收录条目数,每天一个快照;斜率=收录速度,陡升多来自批量发现。

活跃作者 · 30 天9,635
1.1k4.0k6.8k9.6k
08-1709-1710-1511-11

每个点是过去 30 天内有提交的去重作者数(滚动窗口,不是累计);看活跃规模在涨还是在退潮。

npm 周下载 · 86 期7,802,934次 / 周
1.2M3.4M5.6M7.8M
08-1709-1410-1311-10

横轴周次、纵轴滚动 7 天窗的下载合计(流量口径,非累计总量);缺口日按邻日补齐。

生态总星数 · 76 期1,398,214星 · 累计
268k645k1.0M1.4M
08-1709-1710-1511-11

存量口径:每个点是当日在册可安装插件的星数合计(排除生态应用);新插件入库会带入存量星,出现台阶属正常。

插件星数分布28,142P50 0 · P99 182
0 星14,509 · 51.56%
1 星6,049 · 21.49%
2–5 星4,763 · 16.92%
6–20 星1,723 · 6.12%
21–100 星691 · 2.46%
100+ 星407 · 1.45%

按星数分桶统计条目数(0 / 1–5 / 6–20 …),看长尾形状;最左那桶越大,说明新收录越多。

维护活跃度21.57%7 天内有更新
6,071 / 21.6%3,673 / 13.0%5,209 / 18.5%13,195 / 46.9%
≤7 天8–14 天15–30 天30 天以上

按最近一次提交时间分档的占比,衡量在册插件还有多少在维护;非 GitHub 来源的条目停更,会压低读数。

生态流转11-03 → 11-11
+3,694新增条目11-03 → 11-11
+2,555新增作者
-5中风险1088 → 1083
16严重(归档生效档)W45 → W46
10个已冻结报告卷Vol.1 → Vol.10

最近 8 天的变化量(新增条目与作者、中风险增减、严重发现新增与清除)—— 看流动,不看存量。

场景分类分布28,148主场景域归类
28,148条目
记忆与知识15.13%
办公与文档9.50%
文件与数据9.39%
模型与智能体9.17%
开发工作流8.94%
连接与集成8.69%
联网与搜索8.69%
外观与皮肤8.16%
创作与媒体5.69%
运行与终端4.72%
安全与审计3.17%
界面功能增强2.82%
金融与交易2.34%
工作台1.36%
娱乐与生活1.30%
客户端与桌面端0.85%
未分类0.07%

按主场景域归类后的占比,一枚插件只计一处;看生态的用途结构,生态应用不计入。

口径:通过率 = L5 通过 ÷(已实测 − 实测捕获生态应用 15);验证覆盖 = 已实测 ÷ dsh 插件;风险 W38 起为 triage 后判定 · 完整方法论 · 原风险构成 donut 与安全发现类型撤至安全屏(本屏以「安全摘要」一卡承接并链接)
解读

数据大屏的读法

下面这份解读解释大屏上的每块图在说什么、当前读数意味着什么。数字全部在构建期从同一份数据算出,与大屏逐项一致;不预测、不承诺。

全景:这个生态现在长什么样

注册表收录 29,422 条,安装账本 25,442 条,两者之差是「还没过 L3 或已下架」的条目。三分账:dsh 插件 20,893、生态插件 4,056、生态应用 493 —— 后者不可 dsh plugin add,所以所有比率的分母只算 dsh 插件。

最近 7 天净增 3,694 条。注意那条收录曲线是台阶形而不是平滑斜线:大部分增量来自批量 topic 发现,一次落一批,所以看斜率要看「每批跳多高、多久跳一次」,不要拿相邻两天的差当趋势。

活跃作者 9,635(历史累计 17,346),即约一半的登记作者在过去 30 天内有提交。这条线在九月中旬见顶后回落,是 8 月那波浪潮的作者逐步沉默,不是新人不再进——累计作者仍在涨。

使用量:npm 周下载 7,802,934 次,但这笔流量高度集中——榜首一个包就占了约 11%,看总量时心里要有这个前提。结构上,工具与数据、记忆知识、开发工作流三类合计占前十场景域的一半以上;星数分布是长尾,最大的一桶是 0 星——这正是「快速收录」的形状。

安装生态:漏斗已经跑满,损耗只剩一处

覆盖 20,483 / 20,893(98.04%):当前 dsh 版本上,可安装插件基本都被真测过一遍,覆盖率已不是瓶颈。

唯一的实质损耗在 L4→L5:沙盒里装得上 17,177(83.9%),真正能跑起来 13,563(78.96%)。中间差掉的那部分,85.2% 的失败是同一个原因:plugin tree failed to load。也就是说「装得上但加载不起来」是这个生态最主要的质量问题,而不是装不上。

渠道差异不大:npm 包 6,739 条(65.4% 通过),GitHub 源码 13,729 条(66.7%)。npm 略优,但仍有三分之二的条目走源码安装——所以「有没有 npm 包」不该当作推荐门槛,L5 结果才是。

安全审计:口径比分档更重要

站内当前口径(4 级,有动态结论时以动态为准):严重 15 · 高 252 · 中 1,036 · 低 26,406,已扫描 27,709 / 口径内 28,068,待扫描 359。中及以上合计 1,303,约占 4.7%。

六周柱图是归档周报口径,W33–W37 是原始判定、W38 起才是 triage 后的判定,中间那条虚线不能跨。W38 之后 critical 归零是口径变更,不是风险消失;今天这 15 条严重是在站内 4 级口径下、并入了模型审计结论后的结果。

动态审计:2,341 条拿到了模型结论(另有 578 条审计未得结论——无结论不等于通过)。相对静态判定,上调 321、下调 794:下调约为上调的 2.5 倍,说明静态扫描的误报偏多,模型复核主要在纠偏。但这把刀是双刃的——模型读的是攻击者可控的源码,所以下调留了人工复核撤回的出口(当前撤回 1 条),豁免也只由人工三筛手写,审计脚本从不写豁免表。

怎么用:严重 / 高 → 不要装;中 → 打开单插件记录看具体发现再决定;待扫描(pending)→ 当作「未审计」,不要当作「安全」。

这页有帮助吗?