全景生态稳态增长:16,542 个条目(本周 +741),其中 11,390 个 dsh 插件完成实测、8,552 个在 dsh 0.1.6a2 上真实运行通过(75.77%);当前口径 0 个高风险、106 个中风险待人工复核。
指标快照 2026-09-26 · 安装卷 Vol.4(2026-09-22 冻结)
安全周报 2026-W40 16,542收录条目08-24 起 +4,875 · 含未入账本 75.77%L5 真实运行通过率通过 8,552 · Vol.3 71.3% → 卷间 +4.51pp
99.97%验证覆盖已实测 11,390 ÷ dsh 插件 11,393
0 高 / 106 中风险敞口W40 当前口径 · 106 待人工复核
9,442作者数本周 +426 · 30 天活跃 4,650 三本账15,883验证账本
dsh 插件11,39371.73%
生态插件3,49922.03%
生态应用9916.24%
信任阶梯 L1→L58,55275.78%
L1 已找到11,380 · 100.0%
L2 结构化11,379 · 100.0%
L3 安装规范11,380 · 100.0%
L4 安装实测11,285 · 99.1%
L5 真实运行8,552 · 75.8%
L5 通过率 · 分版本70.5%→ 75.8%
0.1.2a10.1.2rc10.1.3a10.1.3a20.1.5rc20.1.6a10.1.6a2
通过数通过率
npm 周下载 · 39 期2,403,047次 / 周
生态总星数 · 33 期738,181星 · 累计
插件星数分布15,357P50 1 · P99 218
0 星7,235 · 47.11%
1 星3,400 · 22.14%
2–5 星2,958 · 19.26%
6–20 星1,096 · 7.14%
21–100 星402 · 2.62%
100+ 星266 · 1.73%
维护活跃度19.26%7 天内有更新
2,992 / 19.3%1,463 / 9.4%3,125 / 20.1%7,955 / 51.2%
≤7 天8–14 天15–30 天30 天以上
生态流转09-19 → 09-26
+741新增条目09-19 → 09-26
+426新增作者
+1中风险105 → 106
0高风险 新增 / 清除W39 → W40
4个已冻结报告卷Vol.1 → Vol.4
场景分类分布15,535主场景域归类
Agent 工具箱19.27%
记忆知识17.43%
开发工作流12.71%
联网搜索12.71%
外观主题10.40%
通知通道7.58%
未分类5.78%
视觉理解5.54%
办公文档3.80%
智能体编排2.27%
内容创作1.72%
客户端0.80%
安装生态11,390 个 dsh 插件完成沙盒实测:11,285 个装得上(L4 99.1%),8,552 个在 0.1.6a2 上真实运行通过(75.77%)。装得上 ≠ 跑得起来——2,733 个卡在中间。
报告卷 Vol.4 · 2026-09-22 冻结 · 当前 dsh 0.1.6a2 安装生态14,908 个插件完成实测:14,123 个装得上(L4 94.7%),7,799 个通过 L5 真实运行(71.26%,不含 3,964 个生态应用)。
报告卷 Vol.3 · 2026-09-15 冻结 · 当前 dsh 0.1.5rc2 安装生态14,494 个插件完成实测:13,711 个装得上(L4 94.6%),7,175 个通过 L5 真实运行(68.93%,不含 4,085 个生态应用)。
报告卷 Vol.2 · 2026-09-11 冻结 · 当前 dsh 0.1.3a2 安装生态13,324 个插件完成实测:12,568 个装得上(L4 94.3%),6,448 个通过 L5 真实运行(67.32%,不含 3,746 个生态应用)。
报告卷 Vol.1 · 2026-09-11 冻结 · 当前 dsh 0.1.3a1 11,390已实测 dsh 插件占比唯一分母 · 覆盖 99.97%
8,552L5 真实运行通过dsh 0.1.6a2
75.77%L5 通过率通过 ÷(已实测 − 实测捕获生态应用 103)
2,735L5 失败92% 同一成因 · 见失败画像
3,499生态插件装得上 · 从不挂载 · 不进占比
991生态应用不可插件安装 · 不进占比
14,908已实测插件注册表 15,132 · 旧口径分母含生态应用
7,799L5 真实运行通过dsh 0.1.5rc2
71.26%L5 通过率通过 ÷(已实测 − 生态应用 3,964)
3,145L5 失败88% 同一成因 · 见失败画像
3,964L5 生态应用不参与安装占比(旧口径)
14,123L4 装得上−109 安装失败
14,494已实测插件注册表 14,496 · 旧口径分母含生态应用
7,175L5 真实运行通过dsh 0.1.3a2
68.93%L5 通过率通过 ÷(已实测 − 生态应用 4,085)
3,202L5 失败89% 同一成因 · 见失败画像
4,085L5 生态应用不参与安装占比(旧口径)
13,711L4 装得上−115 安装失败
13,324已实测插件注册表 13,325 · 旧口径分母含生态应用
6,448L5 真实运行通过dsh 0.1.3a1
67.32%L5 通过率通过 ÷(已实测 − 生态应用 3,746)
3,009L5 失败89% 同一成因 · 见失败画像
3,746L5 生态应用不参与安装占比(旧口径)
12,568L4 装得上−107 安装失败
安装漏斗 —— 从注册表到真实运行Vol.4
注册表条目
15,883
100% · 收录进市场的全部条目
dsh 插件
11,393
71.7% · −4,490:生态插件 3,499 + 生态应用 991 单列
已实测
11,390
99.97% · 覆盖 99.97%:几乎每个 dsh 插件都进过沙盒
L4 装得上
11,285
99.1% · −105 安装失败
L5 跑得起来真实运行通过
8,552
75.77% · −2,733 装上了但没跑起来
安装漏斗 —— 从注册表到真实运行Vol.3
注册表条目
15,132
100% · 收录进市场的全部条目
已实测
14,908
100.00% · 旧卷未拆三分账 · 生态应用 3,964 不进占比
L4 装得上
14,123
94.7% · −109 安装失败
L5 跑得起来真实运行通过
7,799
71.26% · −6,324 装上了但没跑起来
安装漏斗 —— 从注册表到真实运行Vol.2
注册表条目
14,496
100% · 收录进市场的全部条目
已实测
14,494
100.00% · 旧卷未拆三分账 · 生态应用 4,085 不进占比
L4 装得上
13,711
94.6% · −115 安装失败
L5 跑得起来真实运行通过
7,175
68.93% · −6,536 装上了但没跑起来
安装漏斗 —— 从注册表到真实运行Vol.1
注册表条目
13,325
100% · 收录进市场的全部条目
已实测
13,324
100.00% · 旧卷未拆三分账 · 生态应用 3,746 不进占比
L4 装得上
12,568
94.3% · −107 安装失败
L5 跑得起来真实运行通过
6,448
67.32% · −6,120 装上了但没跑起来
失败画像 Top2,735条失败
插件树加载失败2,524 · 92%
启动失败80 · 3%
loader 条目重复50 · 2%
未出现在 loader 清单35 · 1%
HTTP 服务未就绪28 · 1%
失败画像 Top3,145条失败
插件树加载失败2,752 · 88%
启动失败113 · 4%
未出现在 loader 清单70 · 2%
loader 条目重复49 · 2%
HTTP 服务未就绪39 · 1%
失败画像 Top3,202条失败
插件树加载失败2,853 · 89%
启动失败83 · 3%
未出现在 loader 清单67 · 2%
loader 条目重复50 · 2%
HTTP 服务未就绪22 · 1%
失败画像 Top3,009条失败
插件树加载失败2,669 · 89%
启动失败60 · 2%
未出现在 loader 清单60 · 2%
HTTP 服务未就绪55 · 2%
loader 条目重复50 · 2%
L5 通过率 · 分版本70.5%→ 75.8%
0.1.2a10.1.2rc10.1.3a10.1.3a20.1.5rc20.1.6a10.1.6a2
通过数通过率
L5 通过率 · 分版本70.0%→ 72.0%
0.1.2a10.1.2rc10.1.3a10.1.3a20.1.5rc2
通过数通过率
L5 通过率 · 分版本69.9%→ 69.9%
0.1.2a10.1.2rc10.1.3a10.1.3a2
通过数通过率
L5 通过率 · 分版本69.9%→ 69.0%
0.1.2a10.1.2rc10.1.3a1
通过数通过率
L4 装得上 vs L5 跑得起来99.1%→ 75.8%
0.1.2a10.1.2rc10.1.3a10.1.3a20.1.5rc20.1.6a10.1.6a2
L4 装得上L5 跑得起来
L4 装得上 vs L5 跑得起来94.7%→ 71.3%
0.1.2a10.1.2rc10.1.3a10.1.3a20.1.5rc2
L4 装得上L5 跑得起来
L4 装得上 vs L5 跑得起来94.6%→ 68.9%
0.1.2a10.1.2rc10.1.3a10.1.3a2
L4 装得上L5 跑得起来
L4 装得上 vs L5 跑得起来94.3%→ 67.3%
0.1.2a10.1.2rc10.1.3a1
L4 装得上L5 跑得起来
渠道 × 结果11,287实测
npm 包3,440 · 82%
GitHub 源码7,847 · 73%
合计11,287 · 76%
渠道 × 结果14,908实测
npm 包2,860 · 73%
GitHub 源码12,048 · 47%
合计14,908 · 52%
渠道 × 结果14,494实测
npm 包2,146 · 71%
GitHub 源码12,348 · 46%
合计14,494 · 50%
渠道 × 结果13,324实测
npm 包1,569 · 69%
GitHub 源码11,755 · 46%
合计13,324 · 48%
安全生态1,650 个插件已完成扫描(覆盖 96.60%):该周为 triage 前原始判定:21 个高风险、105 个中风险、876 个低风险。(首期,无环比)
周报 2026-W33 · 2026-08-16 生成
triage 前原始判定 安全生态10,814 个插件已完成扫描(覆盖 99.01%):该周为 triage 前原始判定:8 个高风险、778 个中风险、9,796 个低风险。 比上周高风险 -13 / 清除 13,中风险 +673。
周报 2026-W34 · 2026-08-22 生成
triage 前原始判定 安全生态12,371 个插件已完成扫描(覆盖 99.43%):该周为 triage 前原始判定:11 个高风险、892 个中风险、11,251 个低风险。 比上周高风险 +3 / 清除 0,中风险 +114。
周报 2026-W35 · 2026-08-29 生成
triage 前原始判定 安全生态12,632 个插件已完成扫描(覆盖 98.78%):该周为 triage 前原始判定:12 个高风险、944 个中风险、11,457 个低风险。 比上周高风险 +1 / 清除 0,中风险 +52。
周报 2026-W36 · 2026-09-05 生成
triage 前原始判定 安全生态14,670 个插件已完成扫描(覆盖 98.52%):该周为 triage 前原始判定:1,249 个高风险、2,083 个中风险、11,121 个低风险。 比上周高风险 +1,237 / 清除 0,中风险 +1,139。
周报 2026-W37 · 2026-09-12 生成
triage 前原始判定 安全生态15,443 个插件已完成扫描(覆盖 99.08%):该周为 triage 前原始判定:0 个高风险、108 个中风险、15,113 个低风险。 比上周高风险 -1,249 / 清除 1,249,中风险 -1,975。
周报 2026-W38 · 2026-09-18 生成
triage 前原始判定 安全生态16,191 个插件已完成扫描(覆盖 99.00%):当前口径 0 个高风险、105 个中风险待人工复核、15,844 个低风险。 比上周高风险 +0 / 清除 0,中风险 -3。
周报 2026-W39 · 2026-09-26 生成
静态规则 + vet 引擎 + 动态审计(只升不豁免) 安全生态16,321 个插件已完成扫描(覆盖 99.25%):当前口径 0 个高风险、106 个中风险待人工复核、15,985 个低风险。 比上周高风险 +0 / 清除 0,中风险 +1。
周报 2026-W40 · 2026-09-27 生成
静态规则 + vet 引擎 + 动态审计(只升不豁免) 1,650已扫描插件W33 · 覆盖 96.60%
876低风险87.43% · 已分类
21高风险 · 原始判定首期
58待扫描覆盖率 96.60%
10,814已扫描插件W34 · 覆盖 99.01%
9,796低风险92.57% · 已分类
8高风险 · 原始判定新增 0 / 清除 13
108待扫描覆盖率 99.01%
12,371已扫描插件W35 · 覆盖 99.43%
11,251低风险92.57% · 已分类
11高风险 · 原始判定新增 3 / 清除 0
71待扫描覆盖率 99.43%
12,632已扫描插件W36 · 覆盖 98.78%
11,457低风险92.30% · 已分类
12高风险 · 原始判定新增 1 / 清除 0
156待扫描覆盖率 98.78%
14,670已扫描插件W37 · 覆盖 98.52%
11,121低风险76.95% · 已分类
1,249高风险 · 原始判定新增 1,237 / 清除 0
220待扫描覆盖率 98.52%
15,443已扫描插件W38 · 覆盖 99.08%
15,113低风险99.29% · 已分类
0高风险 · 原始判定新增 0 / 清除 1,249
143待扫描覆盖率 99.08%
16,191已扫描插件W39 · 覆盖 99.00%
15,844低风险99.34% · 已分类
0高风险 · 当前口径新增 0 / 清除 0
164待扫描覆盖率 99.00%
16,321已扫描插件W40 · 覆盖 99.25%
15,985低风险99.34% · 已分类
0高风险 · 当前口径新增 0 / 清除 0
124待扫描覆盖率 99.25%
风险敞口10,582已分类
-13 / 13高风险 新增 / 清除W33 → W34
+673中风险105 → 778
+9,164扫描量 1,650 → 10,814
3 周连续零高风险(当前口径)
232未给出可归类证据
风险敞口12,154已分类
+3 / 0高风险 新增 / 清除W34 → W35
+114中风险778 → 892
+1,557扫描量 10,814 → 12,371
3 周连续零高风险(当前口径)
217未给出可归类证据
风险敞口12,413已分类
+1 / 0高风险 新增 / 清除W35 → W36
+52中风险892 → 944
+261扫描量 12,371 → 12,632
3 周连续零高风险(当前口径)
219未给出可归类证据
风险敞口14,453已分类
+1,237 / 0高风险 新增 / 清除W36 → W37
+1,139中风险944 → 2,083
+2,038扫描量 12,632 → 14,670
3 周连续零高风险(当前口径)
217未给出可归类证据
风险敞口15,221已分类
-1,249 / 1,249高风险 新增 / 清除W37 → W38
-1,975中风险2,083 → 108
+773扫描量 14,670 → 15,443
3 周连续零高风险(当前口径)
222未给出可归类证据
风险敞口15,949已分类
+0 / 0高风险 新增 / 清除W38 → W39
-3中风险108 → 105
+748扫描量 15,443 → 16,191
3 周连续零高风险(当前口径)
242未给出可归类证据
风险敞口16,091已分类
+0 / 0高风险 新增 / 清除W39 → W40
+1中风险105 → 106
+130扫描量 16,191 → 16,321
3 周连续零高风险(当前口径)
230未给出可归类证据
103条 ≥2 周连续在榜
安全发现类型 TOP508Shell / 子进程
Shell / 子进程508
动态代码执行239
破坏性命令111
硬编码密钥27
混淆代码22
数据外传2
方法与边界96.60%覆盖
01扫描覆盖率96.60%
02可归类率60.73%
03高风险占比2.10%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险;动态扫描只升级风险、不能豁免,豁免只走人工三筛 → 完整方法论。
方法与边界99.01%覆盖
01扫描覆盖率99.01%
02可归类率97.85%
03高风险占比0.08%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险;动态扫描只升级风险、不能豁免,豁免只走人工三筛 → 完整方法论。
方法与边界99.43%覆盖
01扫描覆盖率99.43%
02可归类率98.25%
03高风险占比0.09%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险;动态扫描只升级风险、不能豁免,豁免只走人工三筛 → 完整方法论。
方法与边界98.78%覆盖
01扫描覆盖率98.78%
02可归类率98.27%
03高风险占比0.10%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险;动态扫描只升级风险、不能豁免,豁免只走人工三筛 → 完整方法论。
方法与边界98.52%覆盖
01扫描覆盖率98.52%
02可归类率98.52%
03高风险占比8.64%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险;动态扫描只升级风险、不能豁免,豁免只走人工三筛 → 完整方法论。
方法与边界99.08%覆盖
01扫描覆盖率99.08%
02可归类率98.56%
03高风险占比0.00%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险;动态扫描只升级风险、不能豁免,豁免只走人工三筛 → 完整方法论。
方法与边界99.00%覆盖
01扫描覆盖率99.00%
02可归类率98.51%
03高风险占比0.00%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险;动态扫描只升级风险、不能豁免,豁免只走人工三筛 → 完整方法论。
方法与边界99.25%覆盖
01扫描覆盖率99.25%
02可归类率98.59%
03高风险占比0.00%
04人工豁免1
05动态审计 warn / fail2 / 1
04人工豁免0
扫描通过 ≠ 没有风险;动态扫描只升级风险、不能豁免,豁免只走人工三筛 → 完整方法论。