安全扫描报告
插件市场里的每个插件都会自动做一次静态扫描，检查可疑模式——硬编码密钥、数据外传、破坏性命令、代码混淆等，采用 vet 主导的三档风险模型。以下是最新扫描发现的总结，用通俗语言说明。
生态整体健康。大多数插件（100%）没有严重发现。0 个插件被评为严重（vet critical，或密钥 / 外传 / 破坏性 / 挖矿等阻断模式）。另有 107 个需注意——安装前请亲自复查。
34 个插件尚未扫描。
风险模型：vet 主导的三档
独立的第二台静态引擎（@jieai/dsh-plugin-vet）作为主判。dsh 的扫描补齐它未覆盖的缺口，并对阻断模式做硬性守门。两者合并为三档——低 · 中 · 严重——原先的“高”档已退休。
vet 判定为 低 / 中 / 严重；“高”档已不存在。dsh 只在发现阻断模式（密钥、外传、破坏性、挖矿）时强制升级为严重，或在 vet 不可用时兜底。每个插件的详情页都同时展示融合档位与 vet 证据。
扫描检查什么
所有插件里最常见的发现，用通俗语言说明。
The plugin runs shell commands or spawns subprocesses. Common in CLI/terminal plugins, but worth knowing.
Usually legitimate for terminal tools — mapped to "needs review" rather than high risk.
The plugin evaluates code at runtime (eval, new Function). Powerful, but harder to audit.
Usually legitimate; mapped to "needs review" unless combined with other risk.
The plugin contains commands that can delete files or modify critical system areas (e.g. rm -rf, chmod 777).
High risk — understand exactly what it touches before running.
The plugin contains what looks like an API key, token, or private key written directly in its source code.
Anyone with access to the repo could use this credential. Treat with caution.
Parts of the code are deliberately hard to read (encoded blobs, fromCharCode tricks), making review difficult.
Obfuscation is a red flag — what is it hiding?
The plugin may send data to external endpoints (webhooks, tunnels, third-party servers).
Review what data could leave your machine before installing.
说明：Shell/子进程与动态代码执行在 CLI 与终端插件中很常见，因此归入“需注意”（中档），而非严重风险。
严重插件
0 个插件被评为严重——vet critical，或密钥 / 外传 / 破坏性 / 挖矿等阻断（blocking）模式
最近一次扫描未发现严重插件。
自动启发式扫描——可能存在误报。非人工审核，绝非背书。
需注意（中）
107 个插件被评为中——vet suspicious，或仅有 dsh 证据需要二次确认
| 插件 | 是什么 | 风险 | 规则命中 |
|---|---|---|---|
| dsh-web-profile★ 0 | — | 中 | 3 critical · 4 warning(Shell / subprocess) |
| @dgagf111/dsh-hydrasearch★ 0 | TinyFish + AnySearch web search and fetch provider for DSH: one failover-chain provider with an operator-controlled backend priority and a settings card. | 中 | 3 critical · 3 warning(Hardcoded secrets) |
| @Justin-Mai/dsh-stock-view★ 1 | DSH 右上角行情盯盘插件：A 股 / ETF / 港股 / 美股 自选股 + 加密货币实时行情 | 中 | 3 critical(Hardcoded secrets) |
| dsh-smart-reminder★ 0 | Smart calendar reminder & schedule assistant for DSH Web GUI: lunar calendar, holidays, system notifications on macOS/Windows, and WeCom/platform push integration. | 中 | 3 critical(Shell / subprocess) |
| dsh-upgrade-kit★ 0 | DSH 装备升级套件：看钱（dsh-cost 费用面板）、看文件（file-preview 预览）、搜外网（research-mcp）、看图片（vision-bridge）。一条命令全装。 | 中 | 2 critical · 14 warning(Destructive commands) |
| dsh-tmwebdriver★ 0 | One tool, infinite reach: arbitrary JS in your real logged-in browser. Unlike fixed-action plugins, browser_execute_js does anything DevTools can — read, click, type, fill, navigate, screenshot, CDP. Plus list_tabs/snapshot/type. Zero-setup, self-healing. | 中 | 2 critical · 11 warning(Dynamic code execution) |
| dsh-remote★ 0 | Remote access suite for DSH: QR pairing, HMAC sessions, cloudflared tunnel and PWA. Zero installs on any device. | 中 | 1 critical · 27 warning(Shell / subprocess) |
| claude-in-dsh★ 3 | 在 dsh web 里用本机 Claude Code 驱动会话：原生渲染、权限档、模型/effort、命令面板、broker 托管进程 | 中 | 1 critical · 18 warning(Dynamic code execution) |
| cli★ 5 | AtlasCloud CLI installers and release artifacts | 中 | 1 critical · 8 warning(Shell / subprocess) |
| dsh-remote★ 0 | Operate DSH from your phone: self-hosted relay + desktop plugin tunnel with a mobile-adapted web UI. MIT | 中 | 1 critical · 6 warning(Shell / subprocess) |
| dsh-desktop★ 2 | DSH 桌面端（macOS / Windows）：双击即用的官方 dsh「瘦壳」——不内置 dsh、首次运行自动安装，无需 Node/npm 等任何环境，带版本管理与回滚、App 内更新、插件管理与干净卸载。 | 中 | 1 critical · 5 warning(Destructive commands) |
| dsh-cordis-mcp★ 1 | DSH 插件：把 DSH 的动态 Cordis 工具集（inspect/define/run/stop/undefine）以 MCP 暴露给 Claude Code。端点强制身份认证，token 可在 DSH 设置页配置。 | 中 | 1 critical · 5 warning(Shell / subprocess) |
| vision-toolkit-for-dsh-v0.1-maybe-★ 1 | Zero-dependency vision OCR/Q&A toolkit (CLI + local web GUI) for OpenAI-compatible VLMs: Zhipu GLM, Qwen, OpenAI, OpenRouter, SiliconFlow | 中 | 1 critical · 4 warning(Dynamic code execution) |
| dsh-auto-classifier★ 1 | — | 中 | 1 critical · 3 warning(Shell / subprocess) |
| dsh-launcher★ 0 | macOS 程序坞一键启动 DSH 的快捷启动器 / One-click DSH launcher for macOS Dock | 中 | 1 critical · 3 warning(Destructive commands) |
| dsh-balance-plugin★ 64 | deepSeek 余额监控与用量统计（DSH 动态 Cordis 插件）：余额监控 · 官方充值入口 · 用量统计 · 三方插件管理 | 中 | 1 critical · 2 warning(Shell / subprocess) |
| dsh-convmap★ 1 | DSH web 插件：在主对话区左缘中部渲染「对话地图」刻度（每条 = 一轮用户提问），hover 梯度展开并预览该轮提问/回复摘要，点击跳转（未渲染的老轮次自动分页加载后再跳），滚动时当前轮次自动高亮。 | 中 | 1 critical · 2 warning(Shell / subprocess) |
| paper-workbench★ 0 | — | 中 | 1 critical · 2 warning(Shell / subprocess) |
| conjugate-spectral-geometry★ 2 | Conjugate Spectral Geometry - Geometric Theory of quantum error correction: 12-volume/117-paper index + DeepSeek RAG knowledge AI (Open WebUI). | 中 | 1 critical · 1 warning(Shell / subprocess) |
| dsh-balance★ 2 | DSH web 插件：输入框下方状态栏展示当前供应商的余额/用量 —— DeepSeek 官方余额 + 本会话花费，Kimi Coding、OpenCode Go、GLM Coding Plan 等订阅用量（支持的供应商见 README）。按 provider 判断、2 秒轮询实时切换、5 分钟缓存。 | 中 | 1 critical · 1 warning(Shell / subprocess) |
展示前 20 个中风险插件。浏览全部 107 个中风险插件 — 或 查看报告归档。
扫描什么、风险等级、vet 主导的三档模型。
每个插件详情页都有各自的三档扫描报告。
依赖 CVE 与更深入的运行时行为测试——后续推出。
扫描是自动启发式——不是人工审核，也绝非背书。安装第三方插件风险自负。