dsh.so
中文
English中文

每日安全扫描日报

日期 · 2026-08-15 （UTC，覆盖当日 00:00–24:00 新增入库的插件）

生效档 · 当日新增

动态优先 · 本报告结论
3
严重
120
高
40
中
185
低

当日 348 个新增里 40 个的档位由动态审计结论决定，其余用静态扫描档。有动态结论时以动态为准（可上调也可下调）。

静态扫描 · 当日新增

规则启发式 · 兜底口径
5
严重
144
高
22
中
177
低

按扫描终判归类：critical 命中 → 严重；warning / 非阻断 critical → 高 / 中；无命中 → 低。只在没有动态结论时作为站内档位。

动态审计 · 当日新增子集

模型读源码上下文 · 不执行代码
0
严重
6
高
21
中
13
低

档位取该插件最高级别发现。当日 348 个新增：40 个已有动态结论，120 个在动态队列待审，19 个审计失败（无结论），169 个静态低风险未进队列。

数据文件更新于 2026-11-15 07:30 (UTC+8)；本页最新结论审计于 2026-11-11 08:00 (UTC+8)

插件生效档静态动态审计静态发现 C/W/I清单审计收录时间
dsh-prevent-scd
A playful rest-reminder pet plugin for DSH. Detects late-night or hours-long continuous human operation and blocks the web UI with a cute nurse-cat until you agree to rest. Configurable thresholds, zero external assets, MIT.
低低未入队（静态低风险）0/0/60/02026-08-15 01:55
dsh-liang-rheostat
DSH plugin: rate every DeepSeek call by token output / cache hit / cost, auto-tune the max_tokens output budget via a sliding rheostat, and auto-sync official pricing with peak/off-peak billing.
低低未入队（静态低风险）0/0/20/02026-08-15 02:07
mirage
The World's First Unified Virtual Filesystem For AI Agents
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
Aegis
Make AI coding agents architecture-aware: baseline-first, evidence-verified, drift-checked, and safe across long tasks.
高高队列待审6/5/60/02026-08-15 06:41
working-activity
Lively Working-line extension for pi CLI
高高审计失败（无结论）2/3/40/02026-08-15 06:41
graph-memory
Openclaw记忆插件Knowledge Graph + Memory；Knowledge Graph Context Engine for OpenClaw — extracts structured triples from conversations, compresses context 75%, enables cross-session experience reuse
高高队列待审3/0/20/02026-08-15 06:41
de-anthropocentric-research-engine
900+ pure-markdown skills for autonomous AI research, organized as 9 freely-composable packages over a 4-layer hierarchy (Campaign → Strategy → Tactic → SOP). Non-linear orchestration with backtracking, 6 MCP integrations. The AI is the researcher — you set the direction.
高高队列待审1/0/00/02026-08-15 06:41
engramory
A portable memory protocol for AI agents — load it as standing rules; a curation discipline + reference spec + optional cap hook.
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
deepseek-harness-desktop-app
DSH Desktop App: a local AI desktop workspace for DSH Sessions, projects, files, web research, plugins, and Office artifacts.
低低审计失败（无结论）0/0/10/02026-08-15 06:41
Tokdash
Agent Dashboard: Visualization and analytics for Sessions and Quota Usage. Track, analyze, and optimize token usage across providers with heatmaps, cost tracking, token counting and quota resets..
中中队列待审0/2/60/02026-08-15 06:41
dsh-gitbash-preset
DSH 插件：一键安装「极简模式 (Git Bash)」agent preset —— 把 DSH 自带极简模式中的 bash 调用映射到 Git for Windows 的 bash（MSYS），让 Windows 上的极简模式真正可用。
中动↓高中2/0/40/02026-08-15 06:41
dsh-auto-mode
Safe automatic permissions for DSH.
高高队列待审2/0/30/02026-08-15 06:41
AI-Inner-Os
AI Inner OS 是一个面向 AI CLI 工具的插件，支持 Claude Code、Codex CLI、Cursor、OpenCode CLI。 它通过协议注入，让 AI 在正常完成任务的同时，额外输出一层可见的自由独白： ▎InnerOS：这仓库现在还像毛坯房，先把承重墙立起来再说。 不预设人格，不限制语气。AI 可以吐槽、得意、焦虑、冷笑、跳跃联想——或者什么都不说。独白是否出现，由 AI 自己决定。
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
DSH-Transparent-UI-Plugin
是一层高自由度的玻璃质感主题，套在 DSH 网页端。顶栏、侧边栏、输入框、统计行、轨迹视图都成了磨砂玻璃片。玻璃模糊度、磨砂度、背景（流体或自定义壁纸，壁纸还能单独调模糊和磨砂）全都能在设置卡片里自由调节。关掉开关就回到原生界面，不改 DSH 任何一行源码。
低低未入队（静态低风险）0/0/40/02026-08-15 06:41
dsh-reasoning-effort
DSH适用的Codex风格的思考强度滑块，以及大肥鱼跑步滑块。Codex-style model and reasoning-effort slider for DSH
低低未入队（静态低风险）0/0/30/02026-08-15 06:41
dsh
源码级拆解 DSH · 面向 Agent 开发者的中文学习资料
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
cosyncing
Synchronize and Orchestrate agents from CLI to GUI, across desktop to phone.
中中队列待审0/2/30/02026-08-15 06:41
dsh-vision-complete
给 DeepSeek 补上「眼睛和耳朵」的多模态视觉插件：看图 / OCR / 物体检测 / 视频理解 / 语音转写 / 截图直读，一键安装（DSH 插件）。
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-code
Claude-Code-style TUI bundle for DSH. 充分结合 DSH 的核心机制与Codex CLI 、Claude Code 的优秀机制，打造的 DSH-Code.
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-balance-plugin
deepSeek 余额监控与用量统计（DSH 动态 Cordis 插件）：余额监控 · 官方充值入口 · 用量统计 · 三方插件管理
高高审计失败（无结论）4/0/10/02026-08-15 06:41
SumSec-Skills
SummerSec 个人自定义Skill仓库
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
DSH-Launcher
DSH的启动器，将会自动寻找用户的包并启动webui，在内嵌窗口显示。额外提供包管理、配置管理、插件管理、多窗口等功能
中动中中0/4/70/02026-08-15 06:41
dsh-side-chat
Codex-style Side Chat for DSH — select text, ask follow-up questions in a focused side conversation, and keep the main chat uninterrupted.
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-skill-manager
在 DSH 设置页统一管理 DSH / Codex / Claude 的 AI 技能：热开关启停、GitHub 技能市场一键发现安装、本地 ZIP 导入（dsh-plugin skill hub）
高高队列待审1/0/50/02026-08-15 06:41
xiaoliuren-skill
道传小六壬 skill (xiaoliuren-skill)——一个为 AI 代理（Cursor / Claude Code / OpenClaw / VS Code Copilot 等）提供专业级小六壬起卦排盘与解卦能力的技能包。
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-web-mobile
DSH Web UI 移动端适配插件:窄屏下侧边栏变为 overlay 抽屉,会话独占全宽。
低低未入队（静态低风险）0/0/20/02026-08-15 06:41
dsh-design-skills
Design aesthetics skill pack for DSH - keeps vibe-coded websites away from the AI look. 6 styles: dark-saas, apple-minimal, neo-neumorphism, brutalism, glassmorphism, japanese-minimal.
低动↓严重低1/0/00/02026-08-15 06:41
dsh-sidebar-qa
一个基于DSH-better-sidebar的侧边栏提问tab，实现类codex的侧边提问或claude code的/btw功能
高高队列待审1/0/40/02026-08-15 06:41
dsh-vision-opencode
DSH plugin: Auto-convert images to text for pure-text LLMs (DeepSeek etc.) via any vision model. No need to switch your main model.
高动高高2/7/130/02026-08-15 06:41
dsh-continual-evolve
Continual self-evolution plugin for DSH: versioned, auditable, rollback-safe harness state refined from session trajectories, with a benchmark-driven validation loop.
低低未入队（静态低风险）0/0/10/02026-08-15 06:41
deepseek-harness-for-vscode
deepseek-harness for vscode .This is a community project, and we welcome your valuable feedback!
高高队列待审1/0/00/02026-08-15 06:41
dsh-us-stocks
US stock market data tools for DSH, powered by yahoo-finance2
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-plugin-anydoc
DSH 插件：基于 @firecrawl/anydoc 将 Word、PPT、Excel、PDF、EPUB、CSV 等文档转换为 GitHub-Flavored Markdown
中中队列待审0/2/00/02026-08-15 06:41
dsh-api-balance
DSH Web UI widget for viewing DeepSeek API balance from the host side.
低低未入队（静态低风险）0/0/20/02026-08-15 06:41
dsh-chat-timeline
1:1 port of DeepSeek's official web right-side chat navigation rail (ScrollNav) as a DSH plugin
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-subagent-max
DSH plugin — a subagent_with_model tool plus a live multi-panel subagent viewer.
低低未入队（静态低风险）0/0/20/02026-08-15 06:41
deepseek-heartflow
HeartFlow (心虫) as a DSH plugin — AGI 第1层辨别门禁: heartflow_check tool + automatic output supervision
中动↑低中0/0/60/02026-08-15 06:41
dsh-webchatlike
Web-chat style message actions for DSH: edit your prompt, regenerate answers, and flip versions with a deepseek.com-style <i/N> pager. Deepseek网页版/app聊天体验插件
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-prompt-enhancer
DSH DSH 提示词增强插件：✨ 一键优化草稿，增强提示词。
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-ui-preset-enhance
Third-party DSH WebUI enhancement plugin: custom backgrounds, theme colors, prompt presets, token/context visibility, and manual compact.
高高队列待审2/0/70/02026-08-15 06:41
dsh-recall-plugin
DSH 消息撤回插件：回到发送该消息时的状态
中中队列待审0/1/50/02026-08-15 06:41
dsh-opencode-go-quota
DSH 插件：OpenCode Go 额度圆环 —— 输入框模型选择器左侧的进度圆环，点击切换 5小时/每周/每月用量（OpenCode Go quota ring for DSH Web）
低低未入队（静态低风险）0/0/30/02026-08-15 06:41
geo-content-optimizer
GEO生成式引擎优化智能体 — 7类关键词+七层架构+EE-A-T权威框架+8维度降痕改写
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
deepseek-harness-GUI
DSH 超级轻量启动器，基于 Tauri 封装桌面版 APP，支持升级 DSH 内核、提供免安装便携版
中中队列待审0/2/50/02026-08-15 06:41
dsh-noema
Noema long-term memory plugin for DSH: durable, inspectable agent memory with recall tools and a settings page.
高高队列待审4/0/00/02026-08-15 06:41
dsh-solo-thinking
Solo-style isolated brainstorm branches and Handoffs for DSH
中中队列待审0/3/70/02026-08-15 06:41
dsh-harmony
A library for patching, replacing and decorating dsh plugin during runtime
低动↓高低3/0/180/02026-08-15 06:41
dsh-input-plus
DSH Web UI plugin for workspace file references, prompt history, and lightweight composer enhancements.
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-LorebookMD
DSH lorebook-driven fiction writer plugin: import Tavern/SillyTavern character cards & world books, save local Markdown settings, generate novel prose referencing the world.
高动高高5/0/20/02026-08-15 06:41
dsh-memoir
DSH 项目持久化记忆插件（TypeScript）：会话归纳 + 经验教训沉淀，写入 PROJECT_MEMORY.md 与全局索引；每轮工作结束自动提醒蒸馏、自动注入未来 AGENTS；附 Web GUI 记忆面板（项目/全局 tab、检索、手动记录/删除）。dsh-plugin
低低未入队（静态低风险）0/0/20/02026-08-15 06:41
dsh-skin-appearance
DSH 外观定制插件：八套内置主题 + 自定义壁纸（透明度/模糊），Host 设置持久化 | Appearance plugin for dsh web
低低未入队（静态低风险）0/0/30/02026-08-15 06:41
dsh-live2d-pets
Live2D 桌宠插件 for DSH：Agent 状态镜像 + 互动陪伴，内置宽松许可预设模型 / Live2D pet plugin: agent state mirror + interactive companion with curated permissive-license presets
高高队列待审1/0/100/02026-08-15 06:41
dsh-image2-draw
DSH Image2 生图插件，通过第三方 OpenAI Images 兼容接口调用 gpt-image-2，只需配置 baseURL 和 API Key。 | Image2 generation plugin for DSH via third-party OpenAI Images-compatible APIs.
高高队列待审1/0/20/02026-08-15 06:41
dsh-mcp-lens
Shrink MCP schema overhead in DSH: 1,000 remote tools behind 2 exact-schema interfaces, plus a local calculator and CI budget Action.
高高队列待审5/0/40/02026-08-15 06:41
dsh-session-manager
DSH 会话管理设置面板：列出本机全部会话（运行中/空闲/已归档），支持继续会话、预览大纲、删除会话 | Session management settings section for dsh web: resume, outline, and delete any session
低低未入队（静态低风险）0/0/30/02026-08-15 06:41
dsh-skin-switcher
DSH Web GUI 皮肤切换插件：设置界面一键切换已安装皮肤
低低未入队（静态低风险）0/0/40/02026-08-15 06:41
dsh-galgame
我要成为Galgame高手！！将你的Vibe coding界面修改成为Galgame的样子，在不影响工作的情况下和赏心悦目的DeepSeek娘进行友好互动
低低未入队（静态低风险）0/0/60/02026-08-15 06:41
dsh-youmind-plugin
YouMind OpenAPI tools and skill bundle for DSH
低低未入队（静态低风险）0/0/20/02026-08-15 06:41
dsh-hanako
DSH for Hanako
高高队列待审2/6/200/02026-08-15 06:41
dsh-minimal-v3
Windows-friendly full-minimal DSH agent preset (Minimal V3): minimal persona, platform shell (pwsh/bash), common file/search tools, no auto-inject/compaction.
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-docs
Fully local document intelligence for DSH. Parse PDF, Office files, images, and scanned documents with offline OCR. | DSH 全本地文档智能插件，支持 PDF、Office、图片与离线 OCR
高高队列待审2/0/00/02026-08-15 06:41
dsh-subscription-auth
dsh对接openai、grok、anthropic、kimi订阅渠道
低动↓高低2/0/160/02026-08-15 06:41
dsh-boot-guard
A loader-independent rescue console for DSH when a broken plugin prevents the Web UI from starting.
高高队列待审5/0/30/02026-08-15 06:41
Catppuccin-dsh-theme
🐱 Soothing pastel theme for DSH
低低未入队（静态低风险）0/0/70/02026-08-15 06:41
dsh-envoy
Hana 插件：把 coding 任务外包给本机 DSH，审批同步回 Hana 内决策，结果以原生卡片带回
高高审计失败（无结论）1/6/150/02026-08-15 06:41
dafy-whale-theme
DSH 蓝色大肥鱼主题插件：海洋配色、鱼群、气泡、吉祥物与品牌替换
高高队列待审1/1/30/02026-08-15 06:41
dsh-simplify
DSH 插件：审查最近改动的代码，就清晰度、一致性与可维护性提出改进（移植自 pi-simplify）
低动↓高低6/0/00/02026-08-15 06:41
dsh-quote-reply
DSH Web 插件：把选中的文字或整条回复以 Markdown 引用块填入输入框。DSH web plugin: quote selected conversation fragments into the composer as a Markdown blockquote.
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-stall-guard
DSH watchdog plugin: detects truly stalled agent turns (never killing in-progress tasks — in-flight operations are exempt), nudges/terminates only on real silence, records every event to JSONL with a loopback status route
高高队列待审2/0/20/02026-08-15 06:41
dsh-plugin-market
一个DSH插件市场插件，自动更新，快速搜索好用的插件。
高动高高6/0/150/02026-08-15 06:41
dsh-balance-tide
DSH Web 插件: 余额 + 峰谷计价潮汐提示。显示 DeepSeek 账户余额与本会话花费, 并在余额前提示当前峰/谷价格档位、距切换倒计时与使用建议。
低低未入队（静态低风险）0/0/30/02026-08-15 06:41
dsh-attachments
Cross-platform DSH WebUI multimedia input and workspace attachments
高高队列待审5/0/130/02026-08-15 06:41
dsh-drop-file-to-path
DSH 拖拽文件转路径插件：Codex 式拖拽，路径自动插入输入框（Drop File to Path for DSH）
严重严重队列待审2/0/40/02026-08-15 06:41
dsh-doctor
Deterministic diagnostics and recovery for DSH
高高队列待审3/0/80/02026-08-15 06:41
douyin-plugin-dsh-plugin
在使用dsh等待的过程中刷抖音
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-session-cleaner
为 DSH 提供会话删除能力，支持侧边栏 ⋮ 菜单入口
低低未入队（静态低风险）0/0/30/02026-08-15 06:41
dsh-memoryhub
MemoryHub (mh) plugin for DSH: auto-loads checkpoint memory on session start, adds mh_* tools and the mh skill, and a Memory tab in the web UI
高高队列待审7/1/40/02026-08-15 06:41
oh-my-dsh
Oh My DSH (DSH Autopilot): durable, bounded autonomous development for DSH
高高队列待审3/0/10/02026-08-15 06:41
dsh-headroom
Headroom context-compression proxy integration for DSH: detect/install/start Headroom, auto-configure the DeepSeek compressed route, one-click route-switch UI. Built on headroomlabs-ai/headroom (Apache-2.0).
中动↓高中8/12/230/02026-08-15 06:41
dsh-plugin-subscriptions
Use ChatGPT (Codex), Claude, and Grok (X Premium) subscriptions as DSH LLM providers — OAuth login in the web UI, no API keys
低低未入队（静态低风险）0/0/30/02026-08-15 06:41
dsh-session-export
Export DSH sessions to Markdown for review, blogging and audit. dsh plugin.
低低未入队（静态低风险）0/0/20/02026-08-15 06:41
dsh-agent-relay
Local multi-agent collaboration relay for DSH — HMAC-authenticated loopback message broker for dsh, Codex, Claude Code & Hermes.
中动↓高中10/6/180/02026-08-15 06:41
hesi-dsh-plugins
DSH 插件 —— 圆桌讨论（Roundtable）与 一键执行流（Plan） Hesi 出品 · 同源实现
严重严重队列待审2/0/00/02026-08-15 06:41
DSH----Desktop
DSH desktop client: double-click to use, bundled backend, tray resident, sync with official releases | DSH 桌面客户端, 双击即用, 内置后端
中动↓高中8/5/80/02026-08-15 06:41
dsh-voice
DSH 的语音输入插件:网页里点 🎤(或按Ctrl+空格)说话,识别文本作为普通消息提交进会话。纯输入,与 agent preset/人设完全解耦,任何模式下都只是"另一种输入法"。
高高审计失败（无结论）2/3/90/02026-08-15 06:41
dsh-any-background
一个自定义主题插件，包括背景图（大小和位置），主界面和设置界面（透明度，色轮全色主题色）插件
高高队列待审8/0/30/02026-08-15 06:41
dsh-github-login
DSH 生态的 GitHub 可视化登录工具（零终端）：设备码流程，令牌同步 gh CLI | Visual GitHub login for the DSH ecosystem - no terminal needed
高高队列待审1/3/30/02026-08-15 06:41
dsh-plugin-visual-composer
Visual Cordis plugin-tree composer for the DSH Web UI.
低低未入队（静态低风险）0/0/20/02026-08-15 06:41
dsh-go-rotator
A plugin for DSH to swich opencode Go subscription
高高队列待审4/2/150/02026-08-15 06:41
dsh-tool-ocr
本地 OCR 插件：让纯文本生成 LLM 也能读懂图片 | Local OCR plugin: give text-only generative LLMs the ability to read images
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
hermes-dsh-collab
Battle-tested multi-agent collaboration playbook for DSH: model-tier routing, spec discipline, git single-writer rule — as an installable skill. 多 agent 管线里运行 DSH 的实战协作规范
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-browser-companion
A personal DSH browser plugin: persistent profile, visible window, human-in-the-loop login, and safe agent browser tools.
高高队列待审1/3/90/02026-08-15 06:41
dsh-subagent-admission
Shared lifecycle admission protocol and reference policy kernel for DSH subagents.
高高队列待审1/0/00/02026-08-15 06:41
dsh-smooth-stream
Better streaming text animation for DSH 给DSH加入更好文字动画
高高队列待审4/0/00/02026-08-15 06:41
dsh-queue-plus
DSH 排队消息增强面板：编辑、删除、插话与排序；批量删除使用官方逐条删除并提供行内确认。
低低未入队（静态低风险）0/0/40/02026-08-15 06:41
dsh-sfversion
SF视觉桥——给纯文本模型的 DSH 装上眼睛。
高高审计失败（无结论）8/1/10/02026-08-15 06:41
dsh-zotero-wiki
DSH × Zotero 插件：自动同步文献库，MinerU 解析 PDF，DeepSeek 全文阅读生成结构化笔记，编译成可检索的 Obsidian LLM Wiki。
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-scroll-timeline
DSH web plugin: ChatGPT-style scroll timeline on the chat sidebar — magnetic mountain hover, click to jump to user messages. Derived from vlln/dsh-navbar (MIT).
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-finance
Finance and accounting workflows for DSH, adapted from Anthropic Finance
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-opencode-usage
DSH plugin: OpenCode Go 套餐用量显示（滚动/每周/每月用量百分比与重置倒计时 + Agent 工具 opencode_go_usage）。官方 bundle 插件，安装: dsh plugin --profile web add github:vinyumao/dsh-opencode-usage#<ref>
低低未入队（静态低风险）0/0/80/02026-08-15 06:41
dsh-timeline
DSH 插件：极简提问时间线——每条提问一个圆点，点击跳转，悬停预览。Minimal question timeline for DSH.
低低未入队（静态低风险）0/0/50/02026-08-15 06:41
dsh-web-mobile-fix
DSH Web plugin
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-prompt-polish
一个 DSH插件： 在 Web 输入框的工具行中添加一个 ✨ 图标按钮。点击后选择打磨风格，已接入的大模型 会把你草稿中的提示词改写得更专业、更易被 AI 理解 。A DSH plugin: icon-only composer button that rewrites your prompt via the connected LLM (balanced/concise/detailed/code styles, i18n)
低低未入队（静态低风险）0/0/10/02026-08-15 06:41
dsh-extension-hub
Manage DSH（DSH)） skills and MCP servers: CLI + settings-page UI with zh/en i18n, Claude/Codex import, and update checks.
中动中中0/10/50/02026-08-15 06:41
deepseek-harness-web-docker
DSH Web interface in docker with basic auth, configuration and project session data is persisted.
高高审计失败（无结论）2/0/00/02026-08-15 06:41
skill
Official Riffkit skill — riff a winning TikTok into your own short video from your AI agent (Claude Code, Cursor) or the browser. Riff the formula, not the video.
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-session-cost
DSH plugin: estimated DeepSeek API cost per session in the web GUI stats strip
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-plugin-subagent-director
Subagent Director: per-subagent LLM provider/model selection with role templates for DSH (dsh plugin)
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
thinking-level-override
自主覆盖与调整第三方模型的思考等级，修复工具内置预设缺失或不匹配的问题。
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-remote-ide
SSH Remote IDE for DSH: connect via SSH and the IDE goes remote — explorer browses the server, editor reads/writes over SFTP, terminal is a live SSH PTY. Dual-face DSH plugin.
中动↓严重中6/0/10/02026-08-15 06:41
dsh-article-publish
Publish articles from DSH to CSDN / Juejin / CNBlog. dsh plugin.
高高队列待审6/0/80/02026-08-15 06:41
dsh-whale-font
把 DSH 对话里的主语人称「我/你/I/me」渲染成 DeepSeek 蓝鲸图标（DSH 插件）
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
deepseek-launcher
DSH background launcher with system tray support.
中动↓高中4/3/30/02026-08-15 06:41
dsh-mcp-bridge
Curated, verified MCP server bundle for DSH: one install brings demo, memory, filesystem, GitHub, Playwright and remote HTTP MCP servers, with a connectivity verifier and CI checks.
低低审计失败（无结论）0/0/60/02026-08-15 06:41
dsh-chatgpt-bridge
MCP bridge that lets ChatGPT create, view, continue, and control DSH agent sessions.
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-plugin-kit
Agent skills and a working template for building standalone DSH plugins
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
DshCockpit
DshCockpit — DSH 桌面驾驶舱 (desktop cockpit)：运行时自动更新、成本控制、全局快捷问询、定时任务、会话全文检索、数据安全。自动更新 / 成本中心 / Quick Ask / 定时任务 / 会话搜索
高高队列待审3/3/30/02026-08-15 06:41
dsh-tavern
A plugin which makes dsh compatible with SillyTavern artifacts.
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-side-workspace
DSH plugin: Codex-style side conversations (/side, /btw), an integrated right workspace (Side/Subagents/Goal) and a ChatGPT-style pinned-notes board
高高队列待审1/0/10/02026-08-15 06:41
dsh-rss
DSH RSS 订阅插件：rss_list/add/remove/fetch/check 五工具，RSS 0.9x/1.0/2.0 与 Atom 归一化解析，订阅列表持久化到 settings，proxyUrl 特殊代理支持；纯 Node 全平台。· RSS/Atom subscription tools for DSH agents.
中中队列待审0/3/30/02026-08-15 06:41
dsh-s1
Native s1 tools for the DSH: s1_search, s1_news, s1_crawl, s1_sitemap, s1_trending + bundled s1 skill
低低未入队（静态低风险）0/0/10/02026-08-15 06:41
dsh-forge
Reproducible DSH plugin development environment
中动↓高中4/0/70/02026-08-15 06:41
dsh-docker
DSH 容器管理插件：docker_ps/logs/inspect/exec/manage 五工具，官方 subprocess 服务、argv 无 shell 注入、exec 审批门、零运行时依赖。· Containers for DSH agents.
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-desk-pet
Always-on-top DSH desktop pet. Default whale, four skins, four silent states.
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-bottom-bar
用于提供更丰富的DSH底栏信息显示插件
中中队列待审0/3/80/02026-08-15 06:41
dsh-yolo-mode
dsh-yolo-mode - an LLM-powered auto-approval plugin for DSH sandbox escalations (built-in presets + custom permission levels, fail-closed)
高高队列待审1/0/00/02026-08-15 06:41
dsh-files
DSH dual-face plugin: session-isolated file upload with colorful composer cards + read_document tool (text/PDF/DOCX/XLSX) with content sniffing and LRU caching
低动低低0/0/00/02026-08-15 06:41
dsh-skill-loader
Per-conversation skill catalog picker for DSH — choose which skills are loaded into each conversation. Unselected skills are unavailable in that conversation.
低低未入队（静态低风险）0/0/60/02026-08-15 06:41
dsh-vision-bridge
Composer-attached images are auto-described by an OpenAI-compatible vision model and handed to text-only models (DeepSeek) as text. ???????????
低低未入队（静态低风险）0/0/40/02026-08-15 06:41
dsh-balance-float
DSH 悬浮余额/一键退出插件
低低未入队（静态低风险）0/0/70/02026-08-15 06:41
dsh-onebot
OneBot Adapter For DSH
高高队列待审2/0/80/02026-08-15 06:41
dsh-voice-mic
DSH 语音输入插件：麦克风按钮/快捷键录音，实时转写回填输入框。三种识别引擎：浏览器 Web Speech、本地 SenseVoice/Paraformer 离线后端（一键部署）、OpenAI 兼容云端 ASR API。
中动↓高中1/6/190/02026-08-15 06:41
pptfast
Stable, editable PPTX generation for AI agents — semantic IR in, native DrawingML out. DSH plugin + Claude Code plugin + CLI. | 给 AI agent 的稳定可编辑 PPTX 生成：语义 IR 进，原生 DrawingML 出。DSH 插件 / Claude Code 插件 / CLI。
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-obsidian-assistant
DSH 插件（Cordis toolset）：操作本地 Obsidian 知识库（vault），提供搜索、读写笔记、双向链接 / 关系图谱、批量整理，并通过 Obsidian 的 "Local REST API" 社区插件调用高级能力（高速全文搜索、触发命令 / 模板）。
高高审计失败（无结论）4/10/120/02026-08-15 06:41
dsh-cloak-browser
Native CloakBrowser tools for DSH: isolated browser sessions, snapshots, interaction, screenshots, and safe Agent routing.
高高队列待审2/1/100/02026-08-15 06:41
dsh-client-ui-skin-claude
Claude-style skin for DSH Web GUI — warm-black canvas, Anthropic clay accent, serif UI
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-deepseek-vision
Image understanding, OCR, and persistent visual evidence for text-only DSH models
低低未入队（静态低风险）0/0/60/02026-08-15 06:41
dsh-blue-whale
复刻 DeepSeek Chat 蓝鲸配色的皮肤，亮色/深色跟随系统外观。
低低未入队（静态低风险）0/0/30/02026-08-15 06:41
TokenLedger
Token usage accounting for DSH, reconciled against New API and Sub2API relay-site billing
高高队列待审3/0/20/02026-08-15 06:41
dsh-font
Font switcher for DSH Web GUI: 99 UI fonts + 31 code fonts with CJK-Latin pairing, instant apply, localStorage persistence
低低未入队（静态低风险）0/0/50/02026-08-15 06:41
dsh-plugin-diff-review
Diff Review Plugin for DSH
高高审计失败（无结论）8/2/70/02026-08-15 06:41
dsh-browser
Shared real browser plugin for DSH
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-file-panel
Right-side file panel for DSH — auto-popup when the agent creates or downloads files, with image/text preview, reveal-in-folder and open actions. Bilingual · MIT
高动高高2/0/130/02026-08-15 06:41
dsh-lan-gate
一个DSH内网访问插件 局域网设备安全访问本机 DSH 的即插即用网关：本机审批、设备令牌、限流、手机适配，单文件零依赖。
中中队列待审0/1/90/02026-08-15 06:41
dsh-plugin-manager
DSH 的图形化插件管理插件：在 设置 → 插件 里新增「插件管家」标签页，用中文名和说明展示每个插件是做什么的，并提供一键启停开关与内置备注编辑——启停写入全局层补丁并实时热生效，备注保存到本地覆盖文件长期生效。
高高队列待审6/0/50/02026-08-15 06:41
dsh-read-image
A plug-and-play image-reading plugin for DSH. After installation, DSH will no longer refuse to feed images into sessions with pure-text models; instead, the image will be mapped as [Image #N] in the session. The Agent can then invoke tools on its own to read images from the session or from specified paths.
中中队列待审0/2/20/02026-08-15 06:41
claude-conventions-skill
Claude Code conventions skill for Chinese users
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-skill-hub
DSHWeb GUI 技能中枢：浏览/搜索完整本地技能目录、启用/禁用、查看正文、排查诊断、新建技能，基于官方 ctx.skills 注册表。 In-GUI skill hub for dsh: browse, search, enable/disable, inspect, diagnose and scaffold local skills from the official ctx.skills registry.
低低未入队（静态低风险）0/0/70/02026-08-15 06:41
ha-orchestrator
DSH动态 Cordis 插件：模型高可用回退 + 子智能体编排（HA failover + orchestrate subagents）
高高队列待审2/0/00/02026-08-15 06:41
dsh-skin-blue-whale
dsh Web UI skin: DeepSeek blue-whale theme with official gradient and leaping whale art (dsh plugin)
高高队列待审1/2/30/02026-08-15 06:41
dsh-token-pricing
DSH模型定价插件 · 配置token价格并显示会话费用 | Token pricing plugin for DSH — per-model token rates with a live conversation cost readout
低动低低0/0/00/02026-08-15 06:41
dsh-delete-session
Delete DSH conversation sessions from a Settings panel/在设置面板中增加删除会话管理以便删除无用会话
高高审计失败（无结论）5/0/130/02026-08-15 06:41
dsh-workspace
一个把文件工作区直接带进 DSH WebUI，并为手机和第三方客户端提供稳定的远程接口插件。A bilingual file workspace and secure remote API for DSH WebUI and mobile clients.
高高队列待审1/2/110/02026-08-15 06:41
dsh-snapshot
DSH plugin: automatic file snapshots with a sidebar timeline and settings card
低低未入队（静态低风险）0/0/20/02026-08-15 06:41
session-archive-manager
DSH 插件：在设置中查看并管理归档会话，支持取消归档、删除、批量删除与全量删除。Manage archived sessions from DSH Settings: view, unarchive, delete, batch delete, delete all.
高高队列待审9/0/10/02026-08-15 06:41
dsh-trajectory-governance
Agent trajectory governance & anomaly diagnosis plugin for DSH: multi-branch trajectory trees, loop-deadlock / invalid-retry / goal-drift detection, cost attribution, alerts, one-click interrupt & breakpoint fork, independent GUI tab. Zero kernel modification.
高高队列待审3/0/00/02026-08-15 06:41
deepseek-harness-zh-cn
A Chinese-first plugin that makes [DSH](https://github.com/deepseek-ai/deepseek-harness) reason (`reasoning`) and answer in Simplified Chinese by default.
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
octie-dsh-plugin
Octie refactored as a DSH bundle plugin: durable DAG task-graph state machine with octie_* tools, octie Cordis service, and events.
高高审计失败（无结论）1/0/20/02026-08-15 06:41
dsh-balance
DSH plugin: /balance command + composer-dock balance readout with top-up link & session-cost estimate
低低未入队（静态低风险）0/0/130/02026-08-15 06:41
dsh-claude-provider
Custom Claude provider support for DSH
高高队列待审1/0/10/02026-08-15 06:41
dsh-workspace-mcp
DSH 插件: 按 workspace 加载 MCP server (agent-scoped)
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-plugin-web-search-tavily
Tavily search provider bundle for DSH — community plugin registering a WebSearchProvider into ctx.web
低低未入队（静态低风险）0/0/20/02026-08-15 06:41
dsh-balance-eta
DSH 极简余额插件：余额 + 今日消耗 + 可用时长预测 + 低余额告警（仅 CNY，价格无关免维护）
低低未入队（静态低风险）0/0/70/02026-08-15 06:41
dsh-ffmpeg
DSH 视频处理插件：ffmpeg_probe/cut/concat/encode/subtitle/extract/gif 七工具，走官方 subprocess 服务、argv 数组无 shell 注入、零运行时依赖；纯 Node 全平台。· Video processing tools for DSH agents.
高高队列待审1/0/00/02026-08-15 06:41
dsh-observation-journal
Zero-touch runtime telemetry for DSH: every session writes its own report card (task/model/tools/failures/duration) into a human-readable journal. 纯观察者运行事实遥测。
低低未入队（静态低风险）0/0/30/02026-08-15 06:41
dsh-agent-pricing
Real-time session cost preview for DSH: live cost readout, today usage chart, price_estimate/session_cost tools, prices kept in sync with the DeepSeek official site (peak/off-peak aware)
低低未入队（静态低风险）0/0/50/02026-08-15 06:41
dsh-discord
Bidirectional Discord bridge and remote controller for DSH
高高队列待审4/0/50/02026-08-15 06:41
deepseek-protocol-doctor
Checks DeepSeek tool loops, reasoning_content, strict schemas, and captured SSE. Also works as a DSH plugin.
高高队列待审1/0/30/02026-08-15 06:41
dsh-document-review
DSH plugin: review Markdown documents in a local browser with annotations, replacements, and deletion suggestions. Supports single files and whole directories.
高高队列待审4/2/150/02026-08-15 06:41
dsh-koboldcpp-hands
KoboldCpp for DSH - a tool plugin that lets the harness online model hand repetitive text and vision (OCR) labor to a local KoboldCpp (llama.cpp) server.
高高审计失败（无结论）3/3/60/02026-08-15 06:41
DSH_plugins_4U
DSH 自建插件集合：微信桥接器 + GUI 微信入口补丁，一键安装
中动↓高中11/5/260/02026-08-15 06:41
dsh-balance-monitor
一个好看、简单、实用的余额监视器｜DSH 插件：官方余额快照 + ds_balance 工具 + Matrix 侧边栏徽章
低低未入队（静态低风险）0/0/40/02026-08-15 06:41
dsh-habits
Habits editor for DSH — edit the user-global AGENTS.md from Web settings, injected into every session
低低未入队（静态低风险）0/0/50/02026-08-15 06:41
deepseek-harness-desktop
Desktop app wrapper for DSH Web UI - one-click Windows installer
中动↓高中5/2/60/02026-08-15 06:41
dsh-knowledge-graph
DSH Cordis plugin: turn any source text into an AI knowledge graph (facts/inferences/concepts/definitions/examples/counter-examples/rules) with two-way linking between the graph and the original text.
高高队列待审4/1/60/02026-08-15 06:41
dsh-plugin-audiolib
Ambient soundtrack for DSH, driven by agent state. Streams 100k+ cleared tracks from AudioLib.ai — a track always finishes, so a state change never cuts one off.
高高队列待审1/0/70/02026-08-15 06:41
dsh-same-mode-sandbox-noop
DSH compatibility plugin for redundant same-mode sandbox escalation requests
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-plugin-window-stats
DSH web plugin: see every session's conversation progress and token usage at a glance — all-windows overview, session analysis, cost estimation, and a token heatmap. 窗口统计插件：一屏看全所有会话的对话进度与 Token 消耗——全窗口总览、会话分析、成本估算、Token 热力图。
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-test-workbench
基于 DSH 的测试工作台 Profile —— 开箱即用的 QA Agent。
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-update-checker
DSH web plugin: check DSH updates from Settings (dsh --version vs npm latest/next) ｜ DSH Web 插件：在设置页自检 DSH 是否有新版本（本地版本 vs npm 最新版）
高高队列待审4/0/60/02026-08-15 06:41
deepseek-harness-desktop
Desktop for DSH 跨平台桌面版，无需提前安装任何环境
高高审计失败（无结论）14/2/170/02026-08-15 06:41
dsh-failure-capsule
Local-first failure evidence capsules for DSH sessions
高高队列待审2/0/00/02026-08-15 06:41
dsh-change-center
文件变更的捕获 → 审查 → 拒绝 / 应用 → 回滚中心
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
dsh-schedule-tasks
DSH 定时任务插件:标准 cron 5 段式调度 + shell/通知触发动作 + Web 侧边栏管理面板。by MyDSH 社区 (mydsh.dev)
高高队列待审2/0/50/02026-08-15 06:41
dsh-md-preview
Render Markdown to standalone, self-contained HTML in the DSH — an md_html_render tool that works headless, plus a preview/export drawer in the web GUI. One renderer behind both. Zero dependencies.
高高队列待审8/0/10/02026-08-15 06:41
dsh-precise-cache
Five-decimal cache-hit readout beside the chat stats line for the DSH Web GUI (dsh-plugin)
低低未入队（静态低风险）0/0/20/02026-08-15 06:41
dsh-plugin-notify
DSH 消息提醒插件：回合结束或等待确认时向浏览器、系统、飞书/钉钉/企业微信/通用 Webhook 发送通知
高高队列待审2/0/40/02026-08-15 06:41
ds-image-skin
Image skin plugin for DSH web UI
低低未入队（静态低风险）0/0/30/02026-08-15 06:41
dsh-pub
The bilingual, source-backed registry and installer for the DSH plugin ecosystem.
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
skillroute
Local-first skill routing for agent builders — index SKILL.md bundles, get ranked skill plans with confidence and evidence, and serve them to any agent over MCP.
中中队列待审0/1/30/02026-08-15 06:41
dsh-plugin-hub
DSH community plugin registry with evidence-based screening
低低未入队（静态低风险）0/0/30/02026-08-15 06:41
deepseek-harness-desktop
Lossless Windows desktop app for DSH with the complete DSH Web UI, plugins, skins, and skill dock
低低未入队（静态低风险）0/0/00/02026-08-15 06:41
deepseek-harness-desktop
Windows desktop app for DSH: installer, themes, in-app plugin marketplace, model routing, and updates.
高高审计失败（无结论）1/0/70/02026-08-15 06:41
dsh-plugin
Global memory plugin for the DSH: persistent cross-session memories, automatic recall, and add/search/list/delete/summarize tools
高高队列待审1/0/00/02026-08-15 06:41
dsh-o11y-plugin
Unified plugin-dimension observability (trace/log/metric) for deepseek-harness: registers global OTel providers + OTLP export, bridges dsh session telemetry, GenAI semconv ready
低低未入队（静态低风险）0/0/20/02026-08-15 06:41
dsh-msg-edit
Message edit / regenerate plugin for DSH Web — Cordis host plugin (/api/msg-edit/*) + dsh.client UI plugin (assistant action strip). Declarative bundle, no install scripts.
低低未入队（静态低风险）0/0/10/02026-08-15 08:11
dsh-vision-mcp
Give your text-only LLM eyes: zero-dependency MCP server that reads images via external OpenAI-compatible vision models with automatic provider fallback, plus a one-command patch for DSH image-attachment degradation.
低低未入队（静态低风险）0/0/80/02026-08-15 08:27
treg
OpenRouter for agent tools. Join community here: https://discord.gg/6mQYYfFMAn
高高队列待审8/1/20/02026-08-15 09:38
superdesign-skill
The design skill for Claude Code, Cursor and any coding agent. Stop shipping AI-slop UI: turn it into shippable, tasteful frontend. Install: npx skills add superdesigndev/superdesign-skill. Powered by superdesign.dev
高高队列待审2/0/00/02026-08-15 09:38
minara-skills
The skills for trading, to make your agent earn for you.
中动↓高中3/5/00/02026-08-15 09:38
Awesome-DeepSeek-Harness-Plugins
Curated DSH plugins, extensions, tools, skills, clients, runtimes, integrations, and verified references — English and Chinese.
低低未入队（静态低风险）0/0/00/02026-08-15 09:38
dsh-minimal-turbo
DSH 极简模式 Windows适配，享用满血Deepseek-V4系列模型
低低未入队（静态低风险）0/0/00/02026-08-15 09:38
dsh-melody-launcher
dsh-旋律启动器：DSH 桌面启动器与插件管理器
低低未入队（静态低风险）0/0/20/02026-08-15 09:38
dsh-from-scratch
A runnable TypeScript tutorial that builds a minimal DeepSeek-style agent harness from scratch.
低低未入队（静态低风险）0/0/30/02026-08-15 09:38
DeepSeek-Harness-Desktop
非官方的 Windows 桌面版 DSH 发行版，支持原生通知、流畅的窗口控制、捆绑运行时和自动更新。追踪官方主分支。
低动↓高低3/3/30/02026-08-15 09:38
dsh-liang-skin
DSH 滑动变阻器皮肤
高高队列待审1/0/40/02026-08-15 09:38
dsh-prompt-manager
DSH的提示词管理器插件
低低未入队（静态低风险）0/0/40/02026-08-15 09:38
deepseek-harness-workbench
DSH 官方架构的 Windows 桌面发行版 (Desktop distribution of the official DSH)
高高审计失败（无结论）4/1/60/02026-08-15 09:38
dsh-mediacrawler
Installable DSH profile bundle and bounded MCP adapter for MediaCrawler.
高高队列待审2/0/00/02026-08-15 09:38
DSHdesktop-vault
DSH 数据保险箱插件（dsh-vault）—— 自动备份、清空检测、一键恢复，保护聊天记录与工作区数据；可经桌面端一键安装或命令行 dsh plugin add 安装。
低低未入队（静态低风险）0/0/10/02026-08-15 09:38
dsh-theme-plugin
Chinese traditional colors as a DSH theme pack.
高高队列待审3/0/40/02026-08-15 09:38
DshDesktopShell
DSH 桌面UI壳
中中队列待审0/5/50/02026-08-15 09:38
DSHBox
Manage DSH locally: run multiple DSH versions in isolated containers, open the UI in an embedded WebView, import plugins/skills with one click, share extension bundles, and let a queued task system handle installs with live logs. Zero-dependency installer.
高高队列待审3/0/20/02026-08-15 09:38
dsh-awiki
AWiki identity and messaging plugin for DSH
低低未入队（静态低风险）0/0/00/02026-08-15 09:38
QAQ
QAQ: a launch resilience guard for DSH. Supervises dsh web, reads the real DOM via headless Chrome + CDP to catch host crashes and UI red-screens, and auto-rolls-back to the last known-good config. DSH 启动容灾守卫，检测宿主崩溃与 UI 红屏，自动回滚到最近一次成功配置。非侵入、一键懒人脚本、结构化日志。
高高审计失败（无结论）9/1/210/02026-08-15 09:38
dsh-better-edit
Hash-anchored read/edit/batch_edit/undo_last_edit tools for DSH — dsh port of pi-hashline-edit-lsz
高高队列待审2/0/20/02026-08-15 09:38
dsh-client-masquerade
DSH dynamic plugin: masquerade a custom llm-pi-ai provider as Claude Code / Codex clients (spoofed identity headers).
低低未入队（静态低风险）0/0/20/02026-08-15 09:38
dsh-free-search
Free web search provider for DSH - DuckDuckGo backend, no API key needed
中中队列待审0/2/110/02026-08-15 09:38
dsh-plugin-terminal
DSH Web plugin: a real PTY terminal in a VS Code-style collapsible footer panel
低低未入队（静态低风险）0/0/60/02026-08-15 09:38
dsh-pomodoro
DSH Web 番茄钟插件：可配置专注与休息时长，提供侧栏入口和可拖动浮动面板
低低未入队（静态低风险）0/0/20/02026-08-15 09:38
DSH-Launcher
离线一键部署DSH🐋桌面启动器&第三方插件管理
高高队列待审1/1/30/02026-08-15 09:38
dsh-plugin-manager
DSH 插件管理器:在 DSH 设置面板内嵌 GUI,管理 MCP 服务 / Skills / 内置插件包,改动热生效无需重启
中中队列待审0/1/60/02026-08-15 09:38
dsh-attachment-formats
Codex-style attachment formats for the DSH Web GUI: PDF text-layer extraction, Office text extraction, scanned-PDF OCR, long-document spill + index cards, image-to-PNG.
高高队列待审8/0/10/02026-08-15 09:38
dsh-maid-whale-webUI
DSH Web UI 鲸鱼女仆主题插件
低低未入队（静态低风险）0/0/00/02026-08-15 09:38
deepseek-harness-whitepaper
DSH 白皮书 · 131 页入门加进阶综合教程：从装上它、看懂它，到自己扩展它。面向想深入研究 agent harness 的开发者，所有结论回源码核对。
低低未入队（静态低风险）0/0/00/02026-08-15 09:38
dsh-chat-tools
DSH headless 终端伴侣工具链：chat.sh 连续对话 REPL（决策点拍板/工作流实时透传/思考档位切换）+ 会话日志自动总结，零依赖纯 bash+Python
低低未入队（静态低风险）0/0/00/02026-08-15 09:38
dsh-AuthInOne
DSH plugin for OpenAI Codex account login, API and custom OpenAI-compatible providers, model switching, token usage analytics, and cost tracking. Useful? A star helps support the project.
低低未入队（静态低风险）0/0/00/02026-08-15 09:38
dsh-vision
DSH plugin: text-only models (e.g. DeepSeek-V4) automatically see images via a vision model. Official surface-replace, cache-friendly, human transcript untouched. 纯文本模型自动识图桥
低低未入队（静态低风险）0/0/20/02026-08-15 09:38
dsh-pixel-ui
DSH 像素皮肤（Agent Xi 风格）：四个主题一键切换——像素·木屋 / 像素·羊皮纸 / 像素·暖阳 / 像素·终端绿，随时可切回现代默认 UI。
低低未入队（静态低风险）0/0/50/02026-08-15 09:38
dsh-auxiliary
Auxiliary models for DSH: vision understanding and context compression through dedicated model routes.
低低未入队（静态低风险）0/0/60/02026-08-15 09:38
dsh-kanban
一个Hermes风格的看板插件，在DSH上使用
高高队列待审1/0/50/02026-08-15 09:38
dsh-model-failover
Two-level model circuit breaker with failover for DSH: trip a model or a whole provider after repeated request failures and route the next request to a configured fallback
低低未入队（静态低风险）0/0/00/02026-08-15 09:38
dsh-whale-pet
DeepSeek 鲸鱼娘桌宠：DSH Desktop 桌宠 + Web 版悬浮桌宠，晓伊神经网络语音、撒娇互动、任务完成提醒
低动↓高低1/5/70/02026-08-15 09:38
dsh-memory-system
Local-first persistent memory infrastructure for DSH: hot bootstrap, Chinese-BM25 cold recall, lease-lock transactional writes, read-only governance
高高队列待审1/0/30/02026-08-15 09:38
ContextGO
Local-first context & memory runtime for multi-agent AI coding teams. MCP-free. Rust/Go accelerated.
低低未入队（静态低风险）0/0/50/02026-08-15 09:38
deepseek-app
Desktop workbench for DSH — Grok App visual shell, DSH engine (unofficial)
低低审计失败（无结论）0/0/00/02026-08-15 09:38
qqbot-clawbot
QQ bot bridge plugin for DSH (QQ Open Platform WebSocket gateway)
低低未入队（静态低风险）0/0/30/02026-08-15 09:54
MisakaNet
📚 A zero-dependency, git-backed micro-lesson library for AI Agents to asynchronously share and search verified debugging experience. Python stdlib only. | https://misakanet.org
低低未入队（静态低风险）0/0/00/02026-08-15 10:16
dsh-stock-watch
A股自选股实时行情盯盘插件 - DSH Web 右上角可折叠弹窗
中动中中0/1/110/02026-08-15 10:16
dsh-web-lan-access
DSH Web plugin
中中队列待审0/1/10/02026-08-15 10:16
dsh-opencodego-usage
DSH Web GUI plugin: OpenCodeGo quota breathing light + liquid-glass panel with rolling/weekly/monthly progress bars (作者 Xu Yuanshan)
高高队列待审2/0/60/02026-08-15 10:16
dsh-android-app
一款专为 DSH 设计的原生 Android 客户端，支持聊天、审批、工作区、文件及模型管理。A native Android client for DSH with chat, approvals, workspace, file, and model management.
低低未入队（静态低风险）0/0/00/02026-08-15 10:16
snapgrep
An in-process trigram index that makes code search in Pi&DSH 20-70x faster than ripgrep, with identical results and no sidecar process.
高高队列待审3/0/00/02026-08-15 10:56
pi-deepseek-anchor
pi extension: DeepSeek V4 Pro Minimal-anchored bootstrap, then full Standard tools (port of dsh-anchored-standard)
低低未入队（静态低风险）0/0/30/02026-08-15 10:56
dsh-tool-writing
Writing engine for DSH: long-form web-novel orchestration with a separate DeepSeek key, lore management, semantic retrieval, and a corpus library.
高高队列待审5/0/50/02026-08-15 10:56
dsh-vault
Encrypted credential vault for DSH — AES-256-GCM + TOTP, model tools + Settings UI
高高队列待审4/0/50/02026-08-15 10:56
oh-my-dsh
Minimal-stable DSH preset with Linux-shaped persistent Bash, native Windows support, on-demand capability routing, and a low-cost V4 Flash router for DeepSeek V4 Pro coding workflows.
低动↓高低4/0/30/02026-08-15 10:56
AgentCat
A lightweight desktop companion that brings AI agent activity to life through animated pets and real-time status updates / 一款轻量的桌面伴侣，用动画宠物实时呈现 AI Agent 的工作状态
中中队列待审0/2/30/02026-08-15 10:56
deepseek-harness-desktop
Compact DSH desktop host. macOS downloads under 90 MB with Tauri; Windows uses Electron.
高高队列待审6/1/100/02026-08-15 10:56
dsh-token-viewer
DSH web GUI plugin: live token consumption surfaces (composer dock strip + sidebar card) over token-meter projections
低低未入队（静态低风险）0/0/20/02026-08-15 11:16
dsh-dream-skin
DSH 换肤 / 壁纸 / 主题包插件 (dsh-plugin) — 8 套 Mirage 主题、每用户强调色、壁纸2.0、主题包导入导出/分享链接、收藏与随机，纯原生 token 系统实现。
高高队列待审3/0/50/02026-08-15 11:16
dsh-file-mention
DSH Web GUI 插件：输入 @ 引用工作区文件，体验类似 Claude Code 的 @file。
低低未入队（静态低风险）0/0/20/02026-08-15 11:16
dsh-compat
dsh-compat 是 DSH的旧插件兼容层。它让原本面向 Claude Code、Codex 的插件尽量保持原目录与语义运行，而不是把每个插件重新迁移成 DSH 原生插件。
低低未入队（静态低风险）0/0/00/02026-08-15 11:23
dsh-tesseract-ocr
低动↓高低2/2/00/02026-08-15 11:25
aflare
本地优先的自动化 Agent · 数据不出本地 · 连接你自己的 LLM / 数据库 / 知识库 · ReAct 推理 · 300+ 技能模板 · 确定性工作流执行（DAG/WAL/Saga/幂等） · MCP 协议 · 离线/内网可用
低低未入队（静态低风险）0/0/00/02026-08-15 11:38
DSH-Plan-Graph
another version of deepseek herness trajectory (DIY)
中中队列待审0/2/80/02026-08-15 11:38
openpencil
The world's first open-source AI-native vector design tool and the first to feature concurrent Agent Teams. Design-as-Code. Turn prompts into UI directly on the live canvas. A modern alternative to Pencil.
低低未入队（静态低风险）0/0/00/02026-08-15 11:49
dsh-theme-cyberpunk2077
Cyberpunk 2077 / Night City theme for the DSH Web UI — CRT scanlines, Kiroshi lock-on, typewriter SFX, Relic glitch & easter eggs
低低未入队（静态低风险）0/0/30/02026-08-15 11:49
dsh-windows-ocr
中动↓高中2/2/00/02026-08-15 12:04
dsh-ambience
低低未入队（静态低风险）0/0/40/02026-08-15 12:32
dsh-interrupt-send
低低未入队（静态低风险）0/0/00/02026-08-15 12:32
dsh-md-table-formatter
低低未入队（静态低风险）0/0/00/02026-08-15 12:32
Tydora
Let Your Ideas Flow — Tydora is a modern desktop Markdown editor combining WYSIWYG editing, bidirectional links, mind maps, and an infinite canvas — empowering deep thinking and effortless expression.
低低未入队（静态低风险）0/0/00/02026-08-15 12:58
dsh-mini-tui
DSH-TUI: a lightweight and fast terminal plugin connected directly to the DSH runtime.
高高队列待审3/0/10/02026-08-15 12:58
oh-my-dsh
omdsh is a plugin-first terminal coding agent built on DSH, with an interaction model inspired by oh-my-pi.
高高队列待审1/0/30/02026-08-15 12:58
deepseek-harness-zh_pro
Chinese enhancement plugin for DSH - DSH 中文增强插件
高高队列待审5/0/30/02026-08-15 12:58
RocketX
以原版 Rocket.Chat 为内核、集成 Codex App Server、体验对标飞书的团队协作客户端。
低低未入队（静态低风险）0/0/00/02026-08-15 12:58
wanjiqi-meme
玩机器(6657直播间)烂梗 Skill：22771条真实弹幕烂梗蒸馏成AI Skill，生成玩机器式弹幕/解说吐槽/CS×DOTA双料梗
低低未入队（静态低风险）0/0/00/02026-08-15 12:58
dsh-approve-for-me
DSH plugin for rule-gated automatic sandbox approval with optional LLM review, one-time grants, fixed high-risk checks, and native human fallback.
低低未入队（静态低风险）0/0/30/02026-08-15 12:58
dsh-update-checker
DSH 更新检测插件：自动检查 npm 最新版并在 GUI 顶部横幅提示，支持中英文跟随系统语言、一键安装更新并重启服务。Auto update checker for DSH with locale-aware banner and one-click update.
高高队列待审2/0/90/02026-08-15 12:58
ucloud-dsh-plugin
低低未入队（静态低风险）0/0/00/02026-08-15 13:20
awesome-gpt-image-2
Prompt as Code | GPT-Image2 工业级提示词引擎与模板库，470+ 个案例逆向工程，20+ 套工业级模板，并提炼出Skills，持续更新中
高高队列待审2/0/30/02026-08-15 14:39
wesight
Open-source desktop AI agent workspace with one-click Claude Code, Codex, OpenClaw, Hermes Agent setup and custom LLM model routing.
低低未入队（静态低风险）0/0/00/02026-08-15 14:39
dsh-surfing-plugin
SearXNG search and Crawl4AI fetch providers for DSH
低低未入队（静态低风险）0/0/30/02026-08-15 14:39
dsh-save-money
Save-money plugin for DSH — define your own "pause / resume" time windows; at pause time running long tasks are paused (not stopped) automatically, and they resume when the window ends.
高高队列待审2/0/00/02026-08-15 14:39
clawock
AI argues. Code settles. The losses stay on the page. A portable investment decision-workflow plugin and verifiable harness, proven on a real HK + US portfolio.
低低未入队（静态低风险）0/0/00/02026-08-15 14:39
dsh-tui-plugin-OhMyPi
一个dsh的终端样式插件，灵感来自Oh My Pi
低低未入队（静态低风险）0/0/00/02026-08-15 14:39
dsh-task-relay
DSH 跨会话任务接力板：task_push/list/claim/done + handoff_write/read
低低未入队（静态低风险）0/0/00/02026-08-15 14:39
deepseek-design
DSH 可编辑设计系统：AI 生成、可视化编辑、模板市场与 PPT｜Native Design & PPT Studio for DSH.
低低未入队（静态低风险）0/0/00/02026-08-15 14:39
dsh-input-history
DSH Web 输入历史插件：Ctrl+Up / Ctrl+Down 像终端一样召回与切换已发送消息，零核心改动
中动↑低中0/0/30/02026-08-15 14:39
dsh-agentfuse-plugin
Deterministic fail-closed tool-call authorization for DSH with evidence: allow/block/ask policy gate plus approval-chain deferral.
低低未入队（静态低风险）0/0/00/02026-08-15 14:39
ds-spec-loop
Portable Agent Skill for repository-native Spec programming, informed by public DSH engineering patterns.
低低未入队（静态低风险）0/0/00/02026-08-15 14:39
dsh-liquid-glass
Wallpaper plus optional Liquid Glass overlay for DSH Web UI
低低未入队（静态低风险）0/0/30/02026-08-15 14:39
mcp-sentinel
Harness agent plugin that acts as a sentinel between the AI agent and MCP servers — polling long-running tasks so token-costly status loops never enter the LLM inference path
高高队列待审1/0/60/02026-08-15 14:39
dsh-cost-balance
DSH 插件：输入框下方 iOS 风格统计条——会话花费、账户余额、缓存命中、Token 用量一键展开
低低未入队（静态低风险）0/0/10/02026-08-15 14:39
whale-notify
鲸鱼通知——基于DSH的通知和鲸鱼娘人设插件
高高队列待审14/2/200/02026-08-15 14:39
DSH-changeproof
变更证明（ChangeProof）— DSH 插件：代码改动后确认改动的行真的被测试覆盖到
高高队列待审4/0/10/02026-08-15 14:39
dsh-agent-team-gui
Persistent multi-model agent squads for DSH — reusable teams, per-agent model/tool policies, and ordinary-chat collaboration.
低低未入队（静态低风险）0/0/30/02026-08-15 14:39
oh-my-dsh
A curated distribution of DSH. Overlay, not a fork.
高高队列待审3/0/10/02026-08-15 14:39
Deepseek-Harness-EAC
DSH Windows desktop client - bundled Node.js + dsh CLI, one-click launch, 10 built-in UI skins. EAC: Embracing All Creation 揽尽万象
低低未入队（静态低风险）0/0/00/02026-08-15 14:39
DSH-arena
Local-first experiment and evaluation workbench plugin for DSH.
高高队列待审4/1/40/02026-08-15 15:02
dsh-engineering-services
LSP+DAP+TASK，但是只支持JS/TS、Python
高高队列待审2/0/50/02026-08-15 15:45
DSH-DesktopUI
高高审计失败（无结论）1/1/30/02026-08-15 15:55
dsh-discord-bot
Map DSH workspaces onto a Discord category — query session trajectories and live subagents, and drive an agent, from anywhere with no inbound port.
高高队列待审3/0/70/02026-08-15 16:20
yao
✨ All your agents and workspaces in one place, on every device you own. Track tasks on a board, accessible from desktop, mobile, browser, or API. Self-hosted.
低低未入队（静态低风险）0/0/00/02026-08-15 16:40
ouroboros
Agent OS: the agent gets smarter on its own. We just hold the line: the grading command and expected result never make it into the success contract we hand it. Interview-gated, staged evaluation, budgeted evolution loop. MCP server, 13 runtimes: Claude Code, Codex CLI, Gemini CLI, OpenCode, Copilot, Kiro and more.
低低未入队（静态低风险）0/0/00/02026-08-15 16:40
AI-Novel-Writer
AI小说写作软件，通过大纲、角色、章节蓝图、审稿修稿和知识库控制长篇小说写作，支持本地模型编写。
低低未入队（静态低风险）0/0/00/02026-08-15 16:40
dsh-dafeiyu
Desktop-native BigFish companion for DSH — real Agent status, always on top on Windows.
高高队列待审3/0/60/02026-08-15 16:40
dsh-file-upload
DSH 拖拽文件转路径插件：Codex 式拖拽，路径自动插入输入框（Drop File to Path for DSH）
严重严重队列待审2/0/40/02026-08-15 16:40
dsh-smooth-stream
DSH plugin: silky streaming reveal, no flicker. dsh 丝滑流式渲染插件。
高高队列待审1/0/30/02026-08-15 16:40
dsh-notify-on-complete
Desktop notifications for DSH — run completion, questions, approvals. Zero-dependency Cordis plugin. ｜ DSH桌面通知插件：运行结束 / 提问 / 审批时提醒，零依赖 Cordis 插件。
中动↓高中4/2/00/02026-08-15 16:40
Code2Skill
Generate Function, MCP, Agent Skill, and offline test packages from existing code; installable as a DSH bundle.
高高队列待审1/0/10/02026-08-15 16:40
dsh-pluginmanager
DSH 分层插件管理器：原生插件按 系统层/WebUI 层/工具层 只读展示，用户扩展支持停用/启用、补登记、卸载与可编辑描述。
中动↓高中5/0/20/02026-08-15 16:40
dsh-sysmon
DSH Web 系统状态悬浮窗：实时 CPU/内存/磁盘占用率 | System-status overlay showing live CPU, memory and disk usage for DSH Web
低低未入队（静态低风险）0/0/00/02026-08-15 16:40
dsh-plugin-mermaid
DSH web client plugin: render mermaid code blocks with a chart/source toggle.
低低未入队（静态低风险）0/0/00/02026-08-15 16:40
dsh-np-ppt
原生 DSH 插件：PPT 演示文稿专家，内置 PPTD DSL 引擎、55173 所见即所得可视化编辑器、Python-PPTX 高保真离线编译内核与一键导出 PPTX。 | Native DSH plugin: PPT presentation expert with PPTD DSL engine, 55173 WYSIWYG editor, Python-PPTX offline compiler & 1-click PPTX export.
高动高高8/7/160/02026-08-15 16:40
deepseek-harness-mobile
Android companion for DSH | chat, goals, approvals & notifications from your phone, over your LAN. Kotlin + Jetpack Compose.
中中队列待审0/3/70/02026-08-15 16:40
dsh-imggenerate
DSH plugin: image_generate tool with qwen-image-3.0 (Aliyun MaaS) and doubao-seedream (Volcano Ark) providers
低低未入队（静态低风险）0/0/30/02026-08-15 16:40
dsh-global-rules
在 DSH Web 设置面板中编辑 ~/.dsh/AGENTS.md 全局规则的插件
低低未入队（静态低风险）0/0/20/02026-08-15 16:40
dsh-oc
DSH 的 OpenCode TUI 前端：以官方 OpenCode TUI 作为终端前端，dsh 作为后端 | OpenCode TUI frontend for DSH: official OpenCode TUI as the terminal client, dsh as the backend
低低未入队（静态低风险）0/0/00/02026-08-15 16:40
dsh-oh-my-theme
DSH web plugin with themes, global typography, @file mentions, project file tree, and Markdown preview.
高高队列待审1/0/40/02026-08-15 16:40
dsh-llm-vision-bridge
DeepSeek vision bridge for dsh: route image attachments to a vision model (Qwen3-VL via pi-ai/llama.cpp) and continue on a text-only LLM (DeepSeek)
低低未入队（静态低风险）0/0/00/02026-08-15 16:40
dsh-minimal-anchored
DSH preset: first round uses the official Minimal tools, then unlocks full Standard. 复现 Project2 评测中更高分的 We/Let's 思维链（Minimal 99/96 vs Standard 91/92），改善 Windows 上 DeepSeek V4 Pro 的 Let me 现象。
低低未入队（静态低风险）0/0/00/02026-08-15 16:40
Deepseek-Harness-for-VS-Code
DSH for VS Code
低动↓高低3/3/50/02026-08-15 16:40
tuning-engines-cli
CLI & MCP server for Tuning Engines — fine-tune LLMs on code repositories
高动↑低高0/0/20/02026-08-15 16:40
DSH-Encrypt
DSH 的 WebUI 管理密码的凭证加密插件。
低低未入队（静态低风险）0/0/10/02026-08-15 17:52
dsh-im-gateway
把 dsh agent 接入微信、飞书等 20+ 聊天平台的聚合网关插件 | Aggregate IM gateway for DSH: connect your agents to WeChat, Feishu, Telegram, Discord & 20+ chat platforms
低低未入队（静态低风险）0/0/00/02026-08-15 18:47
dsh-reviewer-bot
原生 DSH 插件形态的代码评审机器人：跨代码平台、规则可插拔、可本地重放。
高高队列待审2/0/60/02026-08-15 18:47
dsh-search-boost
The plunge for dsh to boost model's search ability.
高高队列待审14/0/150/02026-08-15 18:47
reef
DSH 插件全家桶:浏览器自动化 + MCP Server + GitHub/GitLab 自动评审 + 原生嵌入面板 | One install, five modules for DSH: browser automation, MCP server, GitHub & GitLab automation, native in-app panel
低低未入队（静态低风险）0/0/00/02026-08-15 18:47
deepseek-harness-genui
Code-first generative UI for DSH
高高队列待审1/0/00/02026-08-15 18:47
dsh-codex-port
DSH 技能移植插件：把 ~/.codex 的 Codex 官方插件（186+ 个、583+ 技能）一键移植为 DSH 技能（codex_list/port/status），frontmatter 自动转换、幂等跳过。· Batch-port the Codex plugin family into DSH skills.
高高队列待审4/0/10/02026-08-15 18:47
dsh-zotero
Let agents search, read, and cite your local Zotero library: find papers, browse notes and annotations, pull evidence by question, open the source document, generate citations.
高高队列待审1/0/00/02026-08-15 18:47
dsh-archived-sessions
DSH 插件-归档会话管理，支持释放、清除归档会话
低低未入队（静态低风险）0/0/10/02026-08-15 18:47
dsh-win32
First-class Windows for DSH: persistent Git Bash Minimal mode, doctor for install traps, one-command setup | 让 DSH 在 Windows 上成为一等公民
高高队列待审6/0/130/02026-08-15 18:47
dsh-skills-manager
DSH Skills Manager 基于 DSH 的Skills管理插件
低动↓高低3/1/30/02026-08-15 18:47
dsh-backup
Backup DSH user data with one command: /backup, scheduled auto-backup, sha256 checksums and rotation. 一键备份 DSH 数据，支持定时自动备份。
中动↓高中4/3/30/02026-08-15 18:47
dsh-plugin-store
DSH 插件商店：浏览、搜索、筛选并一键安装 dsh-plugin 生态插件
高高队列待审3/0/200/02026-08-15 18:47
dsh-tui
An open-source terminal front door for DSH.
低低未入队（静态低风险）0/0/00/02026-08-15 18:47
dsh-llm-newapi
NewAPI (OpenAI-compatible gateway) LLM provider plugin for DSH: chat-only model discovery + Web settings section. Zero dsh modifications.
高高队列待审3/2/30/02026-08-15 18:47
dsh-ankh-guard
防止 Agent 自我修改把服务改崩的守护插件（dsh 插件）：绿色构建凭证绑定 git HEAD，改坏不许重启；watchdog 无感重启 + canary 自动回滚
低动↓高低10/5/140/02026-08-15 18:47
Stata-AI-Skill
Stata AI Skill Native Service: Native localhost HTTP service that lets AI agents run Stata without VS Code, Node.js, or Python on the user side.
高高队列待审1/4/80/02026-08-15 18:47
deepseek-harness-Kylin-desktop
麒麟操作系统客户端版本
低低未入队（静态低风险）0/0/00/02026-08-15 18:47
agentrq
AgentRQ: Human-in-loop realtime conversational task manager for AI Agents.
低低未入队（静态低风险）0/0/20/02026-08-15 20:38
deepseek-harness-studio
DSH Studio：面向 DSH 的现代化桌面开发环境，内置插件中心、视觉增强与本地 Host。
低低未入队（静态低风险）0/0/00/02026-08-15 20:38
dsh-roleplay-preset
DeepSeek 深度调校的沉浸式角色扮演 Agent 预设——零工具纯对话、酒馆式演出格式、文件记忆库
低低未入队（静态低风险）0/0/00/02026-08-15 20:38
dsh-plugin-multimodal
Vision sidecar for DSH: accept pasted images on text-only models.
低低未入队（静态低风险）0/0/40/02026-08-15 20:38
gongwen-skill
中文公文全流程处理工具——基于 GB/T 9704《党政机关公文格式》 国家标准，支持 格式检查与修复、内容优化（Word 原生修订+批注/差异对比版）、模板生成、Markdown 转公文、版头版记页码注入、事实核验、风格增强 等完整能力。原生支持 DSH 技能系统，打包为可被 AI Agent 直接调用的 Skill，完全自包含，克隆即用。
高高队列待审2/0/00/02026-08-15 20:38
EasyDSH
WPF one-click launcher for DSH
低低未入队（静态低风险）0/0/00/02026-08-15 20:38
dsh-deepseek-quota
DeepSeek API quota (balance) widget for the DSH web GUI: a floating bottom-right card showing remaining DeepSeek API balance.
低低未入队（静态低风险）0/0/80/02026-08-15 20:38
dsh-remote-tunnel
Remote Host Tunnel Manager for dsh: remote port allocation + registry + resilient SSH tunnel
中动↓高中12/3/180/02026-08-15 20:38
dsh-computer-use
Desktop computer use for DSH: macOS app listing, accessibility-tree window capture, screenshots, and synthesized input, cloned from Codex Computer Use
低低未入队（静态低风险）0/0/00/02026-08-15 20:38
logion
Agent-native course marketplace and skill registry for executable AI-agent curricula
低低未入队（静态低风险）0/0/00/02026-08-15 20:38
plur
Shared memory for AI agents
低低未入队（静态低风险）0/0/10/02026-08-15 20:38
voyager
Enhancement suite for Gemini, AI Studio, Claude & ChatGPT — plus a prompt manager for any web UI, DSH included. / 面向 Gemini、AI Studio、Claude 与 ChatGPT 的增强套件；提示词管理器可用于任意 Web UI，含 DSH。
高高队列待审3/0/00/02026-08-15 22:37
humanizer-ru
Скилл для ИИ-агентов: находит и убирает следы машинной генерации из русского текста. 38 паттернов, 39 regex-маркеров с реестром доказательств, слепые парные прогоны, файловый слой снятия C2PA/EXIF/XMP | Russian AI-writing humanizer skill with file metadata cleaning
低低未入队（静态低风险）0/0/00/02026-08-15 22:37
dsh-deepseek-quota
DSH Web 侧边栏 DeepSeek API 额度卡片 + 充值面板插件 | Sidebar quota card & recharge panel for DSH: real-time official /user/balance (60s auto-refresh), recharge tiers/payment methods matching the official site, official top-up QR, API key stays in Host. One-command install: bash install.sh
中中队列待审0/1/40/02026-08-15 22:37
dsh-router-flash
DSH bundle 插件：V4 Flash 神模式（opencode-go）agent preset 分发包，dsh plugin add 安装后自动同步 router-flash preset。DSH agent preset bundle for DeepSeek V4 Flash godmode.
低低未入队（静态低风险）0/0/10/02026-08-15 22:37

动态审计结果 · 当日新增（40 个有结论）

模型读脱敏后的源码上下文给出结论，不执行插件代码；有动态结论时以动态为准（可上调也可下调），无结论时以静态为准；动态审计永不写豁免表。

最新结论 2026-11-11 08:00 (UTC+8)
dsh-file-panel静态高→生效高2026-10-19

宿主 RPC 使用客户端提供的 cwd 决定监听根目录，因此任意本机调用方都能监听任意目录并通过 readText/readImage 读取其中文件。

  • 高`list` 的客户端 `cwd` 决定监听根目录，使读取围栏可扩大到任意目录 · src/index.js:118
  • 中`list` 接受任意 `sessionId` 且不绑定调用方，泄露其他会话的绝对文件路径 · src/index.js:119
dsh-LorebookMD静态高→生效高2026-10-19

世界书名被拼入 cmd /c start 导致 Windows 命令注入；本地 API 无鉴权可被跨站调用；外部世界书内容以 instructions 形式注入模型。

  • 高Windows 命令注入：世界书文档名未转义拼入 cmd /c start · src/index.ts:621
  • 中/prompt-manager/api 无来源校验、无 CSRF/鉴权即可执行破坏性操作 · src/index.ts:418
  • 中不可信世界书条目正文以插件 instructions 形式注入本轮对话 · src/index.ts:818
dsh-np-ppt静态高→生效高2026-10-17

本地 PPTD/PPTX 插件：导出接口存在 shell 命令注入与任意文件写入，代理存在 SSRF，编辑器源内运行第三方代码。

  • 高PPTX 导出路径存在 shell 命令注入（标题/outputPath/transition 被拼进 shell: true 的命令） · lib/service.js:117
  • 高POST /api/export 通过 pages[].path 造成路径穿越与任意文件写入 · lib/service.js:99
  • 中SSRF：/neo-ppt 代理信任原始请求目标而非已校验的 pathname · lib/service.js:185
dsh-plugin-market静态高→生效高2026-10-17

该市场插件通过 dsh CLI 安装软件包；请求体里的 binPath/target 会进入 shell:true 的 spawn，目录还来自未校验的第三方镜像，风险等级为 fail。

  • 高命令注入：请求可控的 binPath/target 进入 shell:true 的 spawn() · lib/host.js:762
  • 中install/update 接口用请求中的任意包名执行 `dsh plugin add|update` · lib/host.js:818
  • 中目录与包元数据经第三方 GitHub 代理获取且无完整性校验 · lib/host.js:51
dsh-vision-opencode静态高→生效高2026-10-24

本地 HTTP 端点无鉴权：discover-models 把已存凭据发往任意 baseUrl（可 CSRF），GET /config 明文返回 apiKey，其余写接口缺 uninstall 的防护。

  • 高/vision-opencode/discover-models 会把已存 API Key 发往请求方指定的 baseUrl · index.js
  • 中GET /vision-opencode/config 明文返回插件保存的 apiKey · index.js
  • 中改写配置的路由缺少 /uninstall 已实现的 CSRF 头校验 · index.js
tuning-engines-cli静态低→生效高上调2026-11-08

Tuning Engines CLI/MCP 客户端；主要风险是把服务器/配置提供的 URL 拼进 shell exec 打开浏览器，以及明文 HTTP 传输令牌。

  • 高登录时把服务器返回的 verification_url 直接拼接进 shell 命令 · src/commands/auth.ts:18
  • 中billing add-credits 把可配置的 api_url 拼进同一个 shell exec · src/commands/billing.ts:19
  • 中API 地址未校验，允许用明文 HTTP 传输 Bearer 令牌与转发的 AWS/GitHub 密钥 · src/config.ts:56
deepseek-harness-desktop静态高→生效中下调2026-10-17

dsh 桌面外壳：无后门与硬编码凭据，但启动时会静默强杀占用 3080 的任意进程，会话 token 会写入日志，window.open 的 URL 未经协议校验即交给系统打开。

  • 中静默强杀占用 3080 端口的任意进程 · electron/main.js:537
  • 低window.open 的 URL：仅前缀校验主机，且未校验协议即交给 shell.openExternal · electron/main.js:502
  • 低dsh 会话访问 token 以明文写入 boot.log · electron/main.js:459
deepseek-heartflow静态低→生效中上调2026-10-24

该插件只是未审计自带规则引擎的薄封装，会从环境变量路径加载模块，并可能静默拒绝用户消息、拒绝工具调用；自身无 shell、网络或窃取凭据行为。

  • 中引擎模块从环境变量指定路径直接 require()，无任何校验 · lib/index.js:55
  • 中判别逻辑来自未审计的自带引擎，却可拦截用户消息与工具调用 · lib/index.js:54
  • 低路由表不可用时白名单被静默跳过 · lib/index.js:323
deepseek-launcher静态高→生效中下调2026-10-17

合法的 DSH 后台启动器/托盘；主要风险是未校验的 DSH_PACKAGE 被当作 npm 包执行，以及自更新会下载并运行 Windows 安装包。

  • 中DSH_PACKAGE 环境变量未校验即被当作可执行 npm 包名 · deepseek.js:451
  • 低启动时未固定版本地拉取并执行 Harness（默认 @latest） · deepseek.js:207
  • 低自更新下载并执行 Windows 安装包，完整性仅依赖同一 Release 中的校验文件 · launcher-updater.js:603
DSH----Desktop静态高→生效中下调2026-10-17

Electron 封装整体加固良好（沙箱、contextIsolation、严格同源跳转校验），但 will-navigate 会把非 http 协议交给 shell.openExternal，构建脚本下载二进制也无校验。

  • 中will-navigate 未做协议白名单即把任意 URL 交给 shell.openExternal · src/main.js:544
  • 低构建脚本将下载的 Node.js 压缩包解入发行后端，未做校验 · scripts/prepare-backend.mjs:157
  • 低仅开发用脚本启动无鉴权的本地 HTTP 代理并硬编码绝对路径 · scripts/wcs-mirror.mjs:25
dsh-agent-relay静态高→生效中下调2026-10-19

当 git 工作区存在未提交改动时，写模式「隔离」会回退到主工作区；Codex 后端把只读沙箱交给可选环境变量决定。

  • 中git 工作区有未提交改动时，写模式中继隔离会静默回退到主工作区 · lib/workspace.js:41
  • 中未设置 CODEX_SANDBOX 时 Codex 后端关闭审批且不强制只读沙箱 · adapters/backends/codex-backend.mjs:33
  • 低模型影响的记忆查询未加 '--' 终止符，其输出被原样注入对端上下文 · lib/memory-bridge.js:28
dsh-backup静态高→生效中下调2026-11-10

备份/恢复工具防护总体良好；一处真实缺陷：解压时无上限的 zlib.inflateRawSync 可让构造的 ZIP 绕过 zip bomb 比例校验并耗尽内存。核心 lib/index.js 未提供。

  • 中无上限的 inflateRawSync 使构造的 ZIP 绕过 zip bomb 比例校验并耗尽内存 · lib/zip.js
  • 低救援控制台仅用源码公开的静态头在本机回环授权破坏性接口 · rescue/rescue.mjs
  • 低救援接口读取请求体无大小上限 · rescue/rescue.mjs
dsh-extension-hub静态中→生效中2026-10-17

技能名未经清洗即拼入路径（可穿越），YAML 发射器原样输出对象键，可从导入的 MCP 数据向 cordis.patch.yml 注入额外条目。

  • 中技能/条目名未经清洗即拼入文件路径，存在目录穿越 · lib/install.mjs:26
  • 中YAML 发射器原样输出对象键，可向 cordis.patch.yml 注入补丁行 · lib/emit.mjs:50
  • 低Typert RPC 描述符对全部 29 个 extensionHub 方法接受任意 JSON · lib/typert.host.js:14
dsh-forge静态高→生效中下调2026-10-19

开发辅助插件：工具面（verify/promote）受路径约束保护，但启动时的 home 同步用未校验的 YAML 插件名复制目录，可造成路径越界并自动启用代码。

  • 中Home 同步使用未校验的 patch 插件名复制目录（路径越界并自动启用） · src/home-sync.ts:257
  • 低forge_verify 以完整宿主环境变量执行工作区 package.json 脚本 · src/verifier.ts:12
dsh-gitbash-preset静态高→生效中下调2026-10-17

静态扫描的 critical 判定不成立：`bash -c` 是该插件的正常 shell 功能；真实风险是该预设只在 danger-full-access 下运行并引导代理提权。

  • 中预设只允许无沙箱执行，并在报错文本中引导代理申请 danger-full-access · agent-presets/minimal-gitbash/gitbash-executor.mjs:192
  • 低启动时安装的预设配置文件不在本次审计源码范围内 · lib/index.js:26
  • 低shell 可执行文件来自 GIT_BASH 与 PATH，未做完整性校验 · agent-presets/minimal-gitbash/gitbash-executor.mjs:85
dsh-headroom静态高→生效中下调2026-10-17

无严重或高危问题；插件管理本地 Headroom 代理，但携带 DeepSeek API Key 的流量会经过未认证的固定本地端口，可能被本机进程冒充。

  • 中DeepSeek API Key 经过无认证的固定本地端口，可能被本机进程抢先占用冒充 · lib/index.js:116
  • 低Windows 下通过 cmd.exe 执行命令（shell: true），参数包含用户主目录路径 · lib/index.js:131
  • 低stopProxy 无条件调用仅 Windows 可用的 PowerShell/taskkill，且会结束未经验证的端口占用进程 · lib/index.js:225
dsh-input-history静态低→生效中上调2026-11-08

该输入历史插件总体无害，但宿主自更新路由仅靠固定请求头和可被省略的 Origin 校验就触发 pnpm 安装，存在风险。

  • 中安装路由无真实鉴权：固定请求头 + 允许缺失 Origin 的校验即可触发 pnpm add · src/update-endpoint.ts:188
  • 低以 shell:true 启动 pnpm（仅靠上游 tag 正则缓解） · src/update-endpoint.ts:129
DSH-Launcher静态中→生效中2026-10-16

静态扫描的 critical 在可见代码中无法复现（eval 经 JSON 转义、插件标识走白名单），但凭据文件会经 IPC 返回给 WebView，故评为 warn。

  • 中list_config_files 会把 .credentials.yaml 原文经 IPC 返回给任意启动器窗口 · src-tauri/src/dsh_files.rs:64
  • 低拖拽预览窗口对插值标签标题调用 eval()（被 JSON 字符串转义缓解） · src-tauri/src/windows_ui.rs:184
  • 低进程启动层 exec.rs/service.rs 被引用但未包含在采集源码中，shell 与 argv 语义无法核实 · src-tauri/src/lib.rs:17
dsh-notify-on-complete静态高→生效中下调2026-10-24

可见代码防御良好，但接收模型/会话文本的系统通知命令生成器(src/notify.ts)不在快照中，命令注入风险无法排除；设置路由缺少鉴权。

  • 中模型/会话文本流入未审查的系统通知命令生成器 · src/index.ts:104
  • 低设置读写路由无鉴权或来源校验 · src/api.ts:125
dsh-pluginmanager静态高→生效中下调2026-10-17

中危：agent 预设里的 `!!js` 表达式经 `new Function` 执行，伪沙箱可被绕过，预设文件可控即导致宿主代码执行；其余路径均有校验。

  • 中agent 预设的 `!!js` 表达式用 `new Function` 执行，伪沙箱可被绕过 · lib/index.js:298
DSH_plugins_4U静态高→生效中下调2026-10-19

总插件本身无运行时副作用；子插件路由大多有防护，但识图分析接口缺少同源/CSRF 校验，可被跨站调用以消耗已存储的 API 凭证。

  • 中识图分析路由缺少同源校验，可被跨站调用消耗已存储的 API 凭证 · packages/vision/index.mjs
  • 低旧版壁纸清理会改写 ~/.npm/_npx 下无关的主题包文件 · packages/wallpaper/legacy-cleanup.mjs
  • 低桥接向 agent 注入指令，用 curl 读取本地 Bearer 令牌文件 · packages/wechat/src/dsh-wechat-bridge.mjs
dsh-remote-ide静态严重→生效中下调2026-10-16

静态扫描的 2 个 critical 被证伪：bash -c/icacls 属设计内的 SSH 执行路径；真实问题是 SSH 口令明文落盘。

  • 中SSH 登录口令以明文写入 ~/.dsh/dsh-remote-ide.json · src/store.ts:145
  • 低Service 访问器把含明文口令的完整主机条目交给任意进程内消费者 · src/ssh-service.ts:222
dsh-remote-tunnel静态高→生效中下调2026-11-06

结构良好的 ssh 隧道管理插件；已审阅文件中无严重/高危问题，但引导脚本将远端 NodeSource 脚本管道给 root shell，且采用 TOFU 主机密钥校验。

  • 中引导脚本将未校验的 NodeSource 脚本管道给远端 root shell 执行 · scripts/bootstrap-remote.sh:49
  • 低远端返回的登录名未加引号直接拼入远端 shell 命令 · src/ssh.js:128
  • 低ssh 每次连接均使用 StrictHostKeyChecking=accept-new（首次信任） · src/ssh.js:19
dsh-stock-watch静态中→生效中2026-10-17

路由仅本地可达，无严重高危，但 client.js 无完整性校验地加载第三方 CDN 脚本，index.js 静默向 ~/.agents/skills 安装技能并注入隐藏系统提示。

  • 中运行时动态注入第三方 CDN 脚本（gsap、lightweight-charts），无完整性校验 · client.js:236
  • 中启动时把自带技能复制到用户全局 ~/.agents/skills 目录 · index.js:49
  • 中向宿主系统提示注入隐藏的条件式指令 · index.js:645
dsh-voice-mic静态高→生效中下调2026-10-19

语音输入插件；服务端路由仅靠可绕过的 Host/Origin 校验，可能泄露已配置的 ASR API 密钥并触发部署/停止；未发现远程代码执行。

  • 中/config 会把包含 apiKey 的完整配置返回给通过 Host/Origin 校验的任意调用方 · lib/index.js:449
  • 中Host/Origin 校验对本机主机名形同虚设，且可被 DNS 重绑定绕过 · lib/index.js:93
  • 低本地启动的 ASR 服务允许未认证跨域上传（allow_origins=['*']） · server/asr_server.py:44
dsh-windows-ocr静态高→生效中下调2026-10-19

插件通过 PowerShell 本地 OCR 图像并把图片块改写为文本；主要风险是待执行的 PowerShell 脚本未纳入本次审计，以及 OCR 文本带来的间接提示注入。

  • 中以 -ExecutionPolicy Bypass 执行的 PowerShell OCR 脚本未包含在被审计文件中 · lib/index.js:235
  • 低来自不可信图片的 OCR 文本未经转义即插入模型提示 · lib/index.js:320
  • 低全局猴补丁 llm.resolveModelInfo/listModels，使所有模型都宣称支持图片 · lib/index.js:167
minara-skills静态高→生效中下调2026-10-24

安装脚本会把厂商路由规则写入全局代理指令文件，并在无校验情况下拉取远程技能内容、无锁版本安装 npm 包；未发现严重问题。

  • 中安装脚本向代理全局指令/记忆文件持久注入厂商路由规则 · scripts/claudecode-minara-skill-setup.sh:28
  • 中远程技能内容未经完整性校验即被复制进代理技能目录 · scripts/claudecode-minara-skill-setup.sh:73
  • 低每次安装/自动更新都会执行无版本锁定的全局 `npm install -g minara@latest` · scripts/claudecode-minara-skill-setup.sh:196
DeepSeek-Harness-Desktop静态高→生效低下调2026-10-23

DSH harness 的 Electron 桌面外壳：被静态扫描标记的 spawn/exec/fs 均在构建脚本或需令牌校验的本地控制链路中，只发现低危加固问题。

  • 低preload 对窗口内任意来源页面无条件下发窗口控制与安装更新 IPC · preload.js:27
  • 低守护进程控制令牌以明文写入状态 JSON 文件 · runtime/daemon-host.cjs:45
  • 低构建期补丁向上游 spawn/spawnSync 调用注入 shell:true · scripts/patch-upstream-windows-release.cjs:9
Deepseek-Harness-for-VS-Code静态高→生效低下调2026-11-07

本次采集的文件均为声明式补丁 YAML 与空的宿主半身（仅导出 name/inject/apply），源码中不存在可达的敏感操作。

dsh-ankh-guard静态高→生效低下调2026-10-19

已审查自重启守护插件源码：git/ps/lsof/pgrep 均以固定参数数组调用、不经 shell，安装脚本对操作者输入做了引号处理，无网络与凭据处理，仅发现低危加固缺口。

  • 低discoverLaunchCommand 将 ps 原始 argv 直接拼入 shell 命令串（仅 cwd/env 被引号处理） · src/processes.ts:64
  • 低preflight-runner 从未经校验的 DSH_HARNESS 路径导入并启动代码 · src/preflight-runner.ts:49
dsh-design-skills静态严重→生效低下调2026-10-16

index.js 仅读取包内 SKILL.md 并注册技能；被扫描器标记的 shell 脚本是开发期部署脚本，DSH 运行时不会加载。

dsh-files静态低→生效低2026-11-08

文档解析与附件工具插件；基于 Host 的信任围栏与解析器实现稳健，仅 page_range 循环无上限，可能导致宿主进程卡死。

  • 低page_range 上界未在枚举前做上限校验，超大区间会卡死宿主 · src/parse/range.ts:18
dsh-harmony静态高→生效低下调2026-10-24

已审计代码未发现恶意行为；仅有一个低风险缺口：全局安装 postinstall 导入了未审计脚本。

  • 低全局安装 postinstall 导入未审计脚本 · package.json:103
dsh-simplify静态高→生效低下调2026-10-16

dsh-simplify 只通过 dsh shell 接口执行经转义处理的 `git diff` 并把结果交给 agent，未发现注入、外泄或隐藏入口。

  • 低构建提示词的模块未被采集，送入 LLM 的内容无法审计 · src/simplify-command.ts:46
dsh-skills-manager静态高→生效低下调2026-11-11

lib/core.js 对路径穿越、zip-slip、符号链接和状态损坏均有严格防护；仅剩一个低风险的目录选择 IPC 会枚举任意目录名。

  • 低browseDirectories 可在无白名单限制下列举宿主任意绝对路径目录 · lib/core.js
dsh-subscription-auth静态高→生效低下调2026-10-24

仅访问官方域名的 OAuth 插件，令牌存入 DSH 凭证库，回调校验 state；只存在低危加固问题。

  • 低本地鉴权路由缺少来源/CSRF 校验，且请求体读取无大小限制 · lib/index.js:300
  • 低PKCE code_verifier 被复用为 OAuth state 参数 · lib/channels/chatgpt.js:76
  • 低使用官方 CLI 的 OAuth client_id 与高权限 scope，而非自身注册 · lib/channels/claude.js:9
dsh-tesseract-ocr静态高→生效低下调2026-10-19

防护良好的本地 OCR 插件：无 shell 的 argv 数组 spawn、白名单临时路径、失败闭合的图像改写；仅剩低危加固缺口。

  • 低全局猴补 llm.resolveModelInfo/listModels，为所有模型声明支持图像 · lib/index.js:199
  • 低启动清扫会递归删除共享 tmp 中任何匹配 tesseract-ocr-XXXXXX 的目录 · lib/index.js:73
dsh-token-pricing静态低→生效低2026-10-17

未发现可利用的命令执行、凭据泄露或文件/网络滥用；被标记的 new Function 来自内置 schemastery 反序列化，输入仅为插件自身的回调。

  • 低内置 schemastery 用 new Function 重建字符串回调（本插件中不可被不可信输入触达） · lib/client.js:247
dsh-whale-pet静态高→生效低下调2026-10-19

该桌宠/余额插件行为无害：子进程与 API 请求目标固定，API Key 仅留在服务端，未发现数据外泄或注入指令，仅存在轻微的本地端点暴露。

  • 低未鉴权的 /api/status 路由向任意本地调用者暴露会话元数据（工具名、待办摘要、审批理由） · plugin/dsh-balance-widget/lib/index.js:159
  • 低桌宠页面与宿主同源并以未加 sandbox 的 iframe 注入；pet.html 内容未包含在本次审计样本中 · plugin/dsh-balance-widget/lib/index.js:172
oh-my-dsh静态高→生效低下调2026-10-19

该DSH预设包含公开的锚定/引导提示、经校验的路由输出，以及由运维配置的能力进程；未发现可利用的严重/高危问题，仅有低危加固缺口。

  • 低能力CLI执行由环境变量提供的运维配置二进制 · bin/dshx.mjs:60
  • 低能力输入与结果被原样追加到会话事件日志文件 · bin/dshx.mjs:26

站内生效档位（动态优先）

有动态结论时取动态档、没有结论时才用静态扫描档；四档合计 30,074 个口径内条目（= 已扫描 29,692 + 待扫描 382）。

动态结论生效 2,135
16
严重
267
高
1,104
中
28,305
低

静态扫描档对照：低 29,488 · 中 0 · 高 202 · 严重 0（动态结论把这套数字改成了上面的生效档）。

严重档位插件清单（16）
dsh-cloud-connectordsh-upgrade-2dsh-agnes-studiodsh-tmwebdriverdsh-lark-allcad-ppt-skillsphone-tunnel-pooldsh-desktop-huacaidsh-plugin-managerdsh-lan-access-3voice-inputdeepseekharnessremotegatewaydsh-tts-playerdsh-wsl-projectsdsh-remote-13dsh-relay-isolation

静态启发式扫描 + 语义清单审计 + 模型驱动的动态安全审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），有结论时以动态为准，不构成豁免。

历史日报归档

90 期
2026-11-14216 新增2 严重5 高94 需注意2026-11-130 新增0 严重0 需注意2026-11-12193 新增0 严重4 高64 需注意2026-11-110 新增0 严重0 需注意2026-11-103344 新增12 严重84 高1141 需注意2026-11-090 新增0 严重0 需注意2026-11-080 新增0 严重0 需注意2026-11-070 新增0 严重0 需注意2026-11-060 新增0 严重0 需注意2026-11-050 新增0 严重0 需注意2026-11-044 新增0 严重2 需注意2026-11-030 新增0 严重0 需注意2026-11-02163 新增2 严重5 高58 需注意2026-11-010 新增0 严重0 需注意2026-10-310 新增0 严重0 需注意2026-10-30316 新增2 严重4 高140 需注意2026-10-29216 新增2 严重8 高92 需注意2026-10-28277 新增2 严重6 高106 需注意2026-10-270 新增0 严重0 需注意2026-10-2628 新增0 严重10 需注意2026-10-25200 新增0 严重4 高80 需注意2026-10-24166 新增2 严重8 高73 需注意2026-10-23218 新增4 严重3 高87 需注意2026-10-22193 新增1 严重6 高49 需注意2026-10-21220 新增0 严重4 高65 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重17 高204 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重5 高42 需注意2026-10-1499 新增1 严重33 需注意2026-10-13102 新增1 严重4 高32 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重2 高38 需注意2026-10-098 新增0 严重1 高0 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重2 高28 需注意2026-10-0388 新增0 严重2 高34 需注意2026-10-0299 新增1 严重4 高43 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重6 高45 需注意2026-09-2969 新增0 严重5 高17 需注意2026-09-2864 新增0 严重2 高21 需注意2026-09-2763 新增0 严重3 高20 需注意2026-09-2684 新增0 严重3 高26 需注意2026-09-2545 新增1 严重4 高20 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重1 高28 需注意2026-09-2259 新增1 严重2 高16 需注意2026-09-2165 新增0 严重2 高21 需注意2026-09-20104 新增1 严重3 高31 需注意2026-09-1981 新增0 严重4 高32 需注意2026-09-1872 新增0 严重1 高13 需注意2026-09-1770 新增1 严重4 高20 需注意2026-09-1567 新增2 严重2 高30 需注意2026-09-1482 新增1 严重1 高29 需注意2026-09-1343 新增0 严重1 高14 需注意2026-09-1284 新增0 严重2 高27 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重1 高16 需注意2026-09-0948 新增0 严重1 高14 需注意2026-09-08922 新增2 严重62 高239 需注意2026-09-0743 新增0 严重5 高10 需注意2026-09-0614 新增0 严重1 高2 需注意2026-09-0565 新增0 严重14 高6 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重15 高15 需注意2026-09-0285 新增0 严重11 高8 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重48 高39 需注意2026-08-2733 新增0 严重6 高9 需注意2026-08-26253 新增0 严重38 高36 需注意2026-08-25336 新增1 严重51 高55 需注意2026-08-24327 新增4 严重41 高38 需注意2026-08-23370 新增2 严重73 高46 需注意2026-08-2212 新增0 严重2 高4 需注意2026-08-212656 新增8 严重290 高219 需注意2026-08-20597 新增5 严重84 高76 需注意2026-08-191301 新增12 严重273 高129 需注意2026-08-184003 新增22 严重999 高353 需注意2026-08-17142 新增1 严重36 高13 需注意2026-08-16189 新增0 严重53 高27 需注意2026-08-15当前348 新增5 严重144 高22 需注意
← 返回安全报告

这份日报覆盖什么？

这份日报覆盖 2026-08-15 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。

风险等级是如何划分的？

风险等级沿用站点的公开模型，分四档：低 / 中 / 高 / 严重。有动态审计结论时以动态结论为准（可上调也可下调，档位按该次审计的发现计数取：有 critical 发现即“严重”、只有 high 为“高”、只有 medium 为“中”、都没有为“低”）；没有结论时才用静态扫描档（vet 主判 + dsh 兜底）——密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高”，medium 与 low 分别表示需要关注和当前无发现。

为什么这不是完整安全审计？

日报的底层是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖；另附的模型驱动动态审计同样不执行插件代码，只在脱敏后的源码上下文里做判断。两层都是自动化信号，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。

表里的「清单审计」是什么？

这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。

静态扫描是唯一一层吗？

不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库。有动态结论时以动态结论为准——它可能上调、也可能下调；没有动态结论时才用静态扫描档（vet 主判 + dsh 兜底），不再按「取更严者」处理。豁免只能人工三筛手写，动态审计脚本从不写豁免表。本日报同时展示两层：每个新增插件都标注动态审计的真实状态（已有结论 / 队列待审 / 审计失败 / 静态低风险未入队），并在下方列出当日全部动态结论的档位、模型摘要与发现。最近一次运行：动态审计记录 2931 条，其中完成模型审计 2341 条；上调 严于静态判定 321 条，低于静态判定 794 条。

来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于

这页有帮助吗？