2026-W38
发布于 2026-09-14
14977
已扫描
0
严重
103
需注意
14658
低风险
本周变化
严重风险插件
共 0 个插件被评为严重——vet critical，或密钥 / 外传 / 破坏性 / 挖矿等阻断（blocking）模式
| 插件 | 是什么 | 风险 |
|---|---|---|
| 无 |
需注意插件（中）
共 103 个插件被评为中——vet suspicious，或代码执行 / Shell 等旧“高”档命中
| 插件 | 是什么 | 风险 |
|---|---|---|
| dsh-web-profile ★ 1 | — | 需注意 |
| dsh-smart-reminder ★ 0 | Smart calendar reminder & schedule assistant for DSH Web GUI: lunar calendar, holidays, system notifications on macOS/Windows, and WeCom/platform push integration. | 需注意 |
| dsh-tmwebdriver ★ 0 | One tool, infinite reach: arbitrary JS in your real logged-in browser. Unlike fixed-action plugins, browser_execute_js does anything DevTools can — read, click, type, fill, navigate, screenshot, CDP. Plus list_tabs/snapshot/type. Zero-setup, self-healing. | 需注意 |
| dsh-v-explorer ★ 1 | right slider for deepseek-harness-plugin. | 需注意 |
| dsh-remote ★ 0 | Remote access suite for DeepSeek Harness: QR pairing, HMAC sessions, cloudflared tunnel and PWA. Zero installs on any device. | 需注意 |
| claude-in-dsh ★ 3 | 在 dsh web 里用本机 Claude Code 驱动会话：原生渲染、权限档、模型/effort、命令面板、broker 托管进程 | 需注意 |
| dsh-upgrade-kit ★ 1 | DSH 装备升级套件：看钱（dsh-cost 费用面板）、看文件（file-preview 预览）、搜外网（research-mcp）、看图片（vision-bridge）。一条命令全装。 | 需注意 |
| cli ★ 3 | AtlasCloud CLI installers and release artifacts | 需注意 |
| dsh-remote ★ 0 | Operate DeepSeek Harness from your phone: self-hosted relay + desktop plugin tunnel with a mobile-adapted web UI. MIT | 需注意 |
| dsh-cordis-mcp ★ 2 | DeepSeek Harness 插件：把 DSH 的动态 Cordis 工具集（inspect/define/run/stop/undefine）以 MCP 暴露给 Claude Code。端点强制身份认证，token 可在 DSH 设置页配置。 | 需注意 |
| vision-toolkit-for-dsh-v0.1-maybe- ★ 1 | Zero-dependency vision OCR/Q&A toolkit (CLI + local web GUI) for OpenAI-compatible VLMs: Zhipu GLM, Qwen, OpenAI, OpenRouter, SiliconFlow | 需注意 |
| dsh-auto-classifier ★ 1 | — | 需注意 |
| dsh-launcher ★ 1 | macOS 程序坞一键启动 DeepSeek Harness (DSH) 的快捷启动器 / One-click DSH launcher for macOS Dock | 需注意 |
| dsh-balance-plugin ★ 60 | deepSeek 余额监控与用量统计（DSH 动态 Cordis 插件）：余额监控 · 官方充值入口 · 用量统计 · 三方插件管理 | 需注意 |
| dsh-convmap ★ 2 | DeepSeek Harness web 插件：在主对话区左缘中部渲染「对话地图」刻度（每条 = 一轮用户提问），hover 梯度展开并预览该轮提问/回复摘要，点击跳转（未渲染的老轮次自动分页加载后再跳），滚动时当前轮次自动高亮。 | 需注意 |
| dsh-moodball ★ 1 | DeepSeek Harness Pet | 需注意 |
| paper-workbench ★ 0 | — | 需注意 |
| dsh-balance ★ 3 | DeepSeek Harness web 插件：输入框下方状态栏展示当前供应商的余额/用量 —— DeepSeek 官方余额 + 本会话花费，Kimi Coding、OpenCode Go、GLM Coding Plan 等订阅用量（支持的供应商见 README）。按 provider 判断、2 秒轮询实时切换、5 分钟缓存。 | 需注意 |
| conjugate-spectral-geometry ★ 2 | Conjugate Spectral Geometry - Geometric Theory of quantum error correction: 12-volume/117-paper index + DeepSeek RAG knowledge AI (Open WebUI). | 需注意 |
| dsh-better-tool-ui ★ 1 | DeepSeek Harness web 插件：把工具调用（含 MCP）、流式工具行与 thinking 行渲染成紧凑时间线 | 需注意 |
展示最需要关注的 20 个（按严重发现排序）。
自动启发式扫描（静态分析）——规模化的第一道风险防线，可能存在误报；不是人工审核。
历史周报归档
6 期这份周报衡量什么？
本报告衡量 2026-W38 期间 dsh.so 插件注册表的自动静态扫描状态：已扫描插件数量、低 / 中 / 严重三档风险分布，以及自上一期归档以来风险档位发生变化的插件。
为什么这不是背书？
报告里的每一行都来自公开仓库元数据与启发式规则命中，而非人工审计或运行时验证。误报与漏报都有可能，因此风险标记是一个在安装前检查插件的理由，而不是检查的替代品。
来源：dsh.so 安全标准 · 维护：dsh.so · 发布于