2026-W33
发布于 2026-08-16 · 静态快照（未合并动态审计）
1,650
已扫描
21
严重
648
高
648
中
876
低
该期未合并动态审计
这份归档发布于动态审计并入周报之前，记录的是当时的静态扫描快照（三档：低 / 中 / 严重；「高」档当时并入「中」）。历史发布即冻结——不用今天的动态结论回填历史数据，最新口径请看最近一期周报与插件详情页。
本周变化
与上一期归档对比（生效档口径）。若上一期是未合并动态审计的旧归档，这一组差异里同时含有口径变化，不只是真实变动。
▲ 新增 严重 · 3
▲ 新增 中 · 51
严重风险插件
共 21 个插件生效档为「严重」（静态扫描快照）。
| 插件 | 是什么 | 档位 |
|---|---|---|
| dsh-cyber-sec★ 5 | Authorized security-assessment profile for DeepSeek Harness: scoped network tools, container-backed shell, authorization guard, durable evidence, 21 security skills, 7 specialist subagents | 严重 |
| dsh-auto-approve★ 22 | 为 DeepSeek Harness 增加介于 Workspace Write 与 Full access 之间的自动批准权限档，危险或不确定操作仍转人工审批。An auto-approval permission preset between workspace-write and full access for DeepSeek Harness. | 严重 |
| dsh-clawrouter★ 18 | A safety gate for DeepSeek Harness: a stronger model reviews dangerous tool calls before they run. Plus vision and BlockRun's full model catalog from one wallet, paid per request over x402. | 严重 |
| dsh-remote-ide★ 5 | Remote Linux workspaces over SSH for DeepSeek Harness — the agent's bash/read/write/edit/glob/grep tools transparently run on your server. Zero remote install. | 严重 |
| dsh-remote★ 278 | Remote-work assistant for DeepSeek Harness (DSH): SSH into any machine, pick a remote workspace, and work on it with 22 rw_* tools, conflict-aware SFTP mirror, embedded PTY terminal, port forwarding, and multi-hop jumps - under the same sandbox policy as a local session. | 严重 |
| dsh-terminal-panel★ 2 | A manual Terminal tab for the DeepSeek Harness (dsh) web UI — run commands on the host machine, persistent cwd, sudo password prompt, command history.现在可以在web界面内直接执行命令行了 | 严重 |
| dsh-security-scan★ 0 | No description provided. | 严重 |
| openguardrails★ 364 | AI agent guardrails for every builder. Local rules, a sandbox and a firewall for your agents, open source. | 严重 |
| dsh-file-upload★ 9 | DSH 拖拽文件转路径插件：Codex 式拖拽，路径自动插入输入框（Drop File to Path for DeepSeek Harness） | 严重 |
| dsh-desktop★ 2 | Desktop shell for DeepSeek Harness Web GUI — auto-installs dsh, native macOS tray, packaged for macOS & Windows. | 严重 |
| DeepSeek-harness-wecom★ 5 | WeCom AI Bot text and image bridge for DeepSeek Harness | 严重 |
| dsh-drop-file-to-path★ 9 | DSH 拖拽文件转路径插件：Codex 式拖拽，路径自动插入输入框（Drop File to Path for DeepSeek Harness） | 严重 |
| DeepSeek-harness-lark★ 4 | Feishu and Lark text and image channel plugin for DeepSeek Harness | 严重 |
| hesi-dsh-plugins★ 3 | DeepSeek Harness (DSH) 插件 —— 圆桌讨论（Roundtable）与 一键执行流（Plan） Hesi 出品 · 同源实现 | 严重 |
| dsh-openclaw-acp★ 1 | DeepSeek Harness bundle for OpenClaw and WeChat over ACP | 严重 |
| dsh-image-to-path★ 2 | DSH 插件:让纯文本模型对话也能拖图/贴图——图片自动保存到会话工作区,以文件路径交给模型(多模态模型不受影响) | 严重 |
| zeromd★ 35 | Obsidian 零成本同步：iPhone ↔ Mac，GitHub 自动备份。本地优先 + 长期积累。｜Local First. Zero-cost Obsidian sync across iPhone, Mac & GitHub. Let knowledge grow over time. | 严重 |
| dsh-design-skills★ 26 | Design aesthetics skill pack for DeepSeek Harness (DSH) - keeps vibe-coded websites away from the AI look. 6 styles: dark-saas, apple-minimal, neo-neumorphism, brutalism, glassmorphism, japanese-minimal. | 严重 |
| DeepSeek-harness-qqbot★ 8 | QQ Bot text and image channel plugin for DeepSeek Harness | 严重 |
| DeepSeek-Harness-linux-★ 3 | 一个基于官方WebUI二改的Linux桌面端，内置了一个外挂视觉插件(需手动接入API Key)，已经迭代了四个版本，可能还是有些小毛病，不过目前用下来暂时没有什么大问题。 | 严重 |
展示最需要关注的 20 个（按静态发现数排序），其余 1 个见插件列表筛选。
高风险插件
共 0 个插件生效档为「高」（静态扫描快照）。
| 插件 | 是什么 | 档位 |
|---|---|---|
| 无 | ||
中风险插件
共 648 个插件生效档为「中」（静态扫描快照）。
| 插件 | 是什么 | 档位 |
|---|---|---|
| dsh-hdc-bridge★ 22 | DSH 原生鸿蒙开发助手：hdc 设备闭环调试 + 设备面板（官方 client 插件形态）+ 离线官方知识层（Tier-1 随包）+ DevEco CLI 构建/签名/模拟器控制 / DSH-native HarmonyOS dev assistant: hdc device loop, live device panel, offline official knowledge, DevEco CLI build/sign/emulator | 中 |
| DeepSeek-Harness-Desktop★ 2 | dsh-desktop: DeepSeek Harness 桌面插件 - click-to-launch Codex-like native window over the live dsh web UI. Everything is a plugin - this one is the window. | 中 |
| DSH-Desktop★ 22 | DSH-Desktop | 中 |
| dsh-wsl-workspace★ 117 | WSL workspace support for DeepSeek Harness——无缝的 WSL 工作区使用体验，无需在 WSL 之中再安装一个dsh，安装该插件后在 GUI 里直接添加 WSL 工作区即可。WSL workspace support for DeepSeek Harness — Enjoy a seamless WSL workspace experience without needing to install dsh inside WSL. Once this plugin is installed, you can directly add a WSL workspace right from the GUI. | 中 |
| DSH-Plugin-Market★ 3 | DeepSeek Harness 插件市场：精选目录 + GitHub 实时浏览、中英翻译搜索、安装前静态安全审计闸门。Plugin market for DeepSeek Harness with a pre-install security audit gate. | 中 |
| whale-notify★ 6 | 鲸鱼通知——基于DeepSeek Harness的通知和鲸鱼娘人设插件 | 中 |
| deepseek-harness-desktop★ 130 | DeepSeek Harness Codex Desktop — 无需预装环境、开箱即用的跨平台桌面客户端 · A ready-to-use cross-platform DeepSeek Harness desktop client with no environment setup | 中 |
| dsh-search-boost★ 20 | The plunge for dsh to boost model's search ability. | 中 |
| DSH-Plugins-Marketplace★ 204 | DSH插件市场 / DSH Plugin Marketplace: 在 DeepSeek Harness Web GUI 中一键浏览、安装与更新 GitHub topic:dsh-plugin 的全部插件 | browse, install & update all GitHub dsh-plugin plugins in the DSH Web GUI | 中 |
| dsh-remote-tunnel★ 6 | Remote Host Tunnel Manager for dsh: remote port allocation + registry + resilient SSH tunnel | 中 |
| dsh-prompt-enhancer★ 125 | DeepSeek-Harness (DSH) 插件：✨ 提示词一键增强（5 模式·模型链·记忆链）+ 💬 语音输入增强（热键·说完自动停·口水词清理·语音纠错） | 中 |
| dsh-toy★ 76 | Toy Control Protocol for DSH | 中 |
| dsh-side-panel★ 15 | DSH 侧边栏，集成文件浏览器、终端和 Git 审查，方便预览文件。 | 中 |
| DSH_plugins_4U★ 1 | DSH 自建插件集合：微信桥接器 + GUI 微信入口补丁，一键安装 | 中 |
| dsh-desktop★ 98 | 一款主打安全且更尊重开发者的开源 DeepSeek Harness 桌面客户端。官方 Web UI ，长任务常驻托盘，支持通知推送；内置安全市场，600+精选插件支持安装审查。 | 中 |
| dsh-sentinel★ 23 | Condition-driven wakeup for DeepSeek Harness: durable file/command/http/process/webhook watches that wake the agent, with dock, sidebar branch, and a global dashboard. | 中 |
| dsh-ankh-guard★ 6 | dsh 自托管运维守护：agent 改完代码先验证构建测试再重启，起不来自动回滚。镜像仓，与 Khorsheed/dsh-plugins 的 packages/ankh-guard 自动同步。 | 中 |
| dsh-plugin-workshop★ 25 | Steam Workshop-style plugin browser for the DeepSeek Harness (DSH) Web UI - zero-server: GitHub-powered search, trending windows, Chinese search & bilingual translation, plugin-signature filtering, and smart one-click install/update/uninstall with an installed-plugins manager. | 中 |
| dsh-desktop-tools★ 1 | DeepSeek Harness 工具集导航:Web 插件集(dsh-web-plugins)/ Windows 桌面端(dsh-desktop-app)/ AI 知识库模板(ai-knowledge-base) | 中 |
| dsh-plugin-verify★ 1 | 验证 DSH 插件的 CLI：一条命令跑 mock-llm 完整 agent 循环，检查 waterfall 链与零副作用，产出验证报告 | 中 |
展示最需要关注的 20 个（按静态发现数排序），其余 628 个见插件列表筛选。
历史周报归档
14 期2026-W462026-11-13含动态16 严重261 高1,101 中2026-W452026-11-07含动态17 严重260 高1,088 中2026-W442026-10-31含动态18 严重292 高1,096 中2026-W432026-10-24静态0 严重0 高147 中2026-W422026-10-18静态0 严重0 高131 中2026-W412026-10-10静态0 严重0 高113 中2026-W402026-10-03静态0 严重0 高110 中2026-W392026-09-26静态0 严重0 高105 中2026-W382026-09-18静态0 严重0 高108 中2026-W372026-09-12静态1,249 严重0 高2,083 中2026-W362026-09-05静态12 严重0 高944 中2026-W352026-08-29静态11 严重0 高892 中2026-W342026-08-22静态8 严重0 高778 中2026-W332026-08-16静态当前21 严重648 高648 中
这份周报衡量什么？
本报告衡量 2026-W33 期间 dsh.so 插件市场的当前风险状态：已扫描插件数量、低 / 中 / 高 / 严重四档分布，以及自上一期归档以来档位发生变化的插件。档位不是单一静态规则的产物——有动态审计结论时以动态结论为准，没有结论时才用静态扫描档。
动态审计与静态扫描的关系
静态扫描是确定性的规则匹配（代码形态、清单、权限申请），覆盖全库；动态审计由模型读取脱敏后的源码上下文（不执行插件代码），只覆盖静态判定 ≥ 中（中/高/严重）的子集，判断的是上下文——运行时真正加载什么、名单是防守还是进攻。合并口径：有动态结论以动态为准（可上调也可下调），没有结论时用静态扫描档。人工复核认为模型判错时，可在复核表记 withdrawn 撤回，档位回落静态档并即时生效。豁免只能人工三筛手写，动态审计脚本从不写豁免表。
为什么这不是背书？
报告里的每一行都来自公开仓库元数据、启发式规则命中与模型对源码上下文的判断，都可出错：规则会误报，模型也可能判错或以被注入的源码说明骗过。因此风险标记是一个在安装前检查插件的理由，而不是检查的替代品。
来源：dsh.so 安全标准 · 维护：dsh.so · 发布于