每日安全扫描日报
日期 · 2026-08-16 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
生效档 · 当日新增
动态优先 · 本报告结论0
严重
43
高
32
中
114
低
当日 189 个新增里 22 个的档位由动态审计结论决定，其余用静态扫描档。有动态结论时以动态为准（可上调也可下调）。
静态扫描 · 当日新增
规则启发式 · 兜底口径0
严重
53
高
27
中
109
低
按扫描终判归类：critical 命中 → 严重；warning / 非阻断 critical → 高 / 中；无命中 → 低。只在没有动态结论时作为站内档位。
动态审计 · 当日新增子集
模型读源码上下文 · 不执行代码0
严重
4
高
11
中
7
低
档位取该插件最高级别发现。当日 189 个新增：22 个已有动态结论，57 个在动态队列待审，3 个审计失败（无结论），107 个静态低风险未进队列。
数据文件更新于 2026-11-15 07:30 (UTC+8)；本页最新结论审计于 2026-11-11 07:37 (UTC+8)
| 插件 | 生效档 | 静态 | 动态审计 | 静态发现 C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|---|
| reactive-resume A one-of-a-kind resume builder that keeps your privacy in mind. Completely secure, customizable, portable, open-source and free forever. Try it out today! | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 01:57 |
| EchoBird One-click install + model switch:Claude Code,Codex CLI (OpenAI), Grok Build (xAI), DSH, Kimi Code (Moonshot) ,Qwen Code,Aider,OpenCode,MiMo Code (Xiaomi),ZCode (Z.AI),OpenClaw,Pi,OpenScience,Vibe-Trading,Claude Desktop (3P profile),ChatGPT desktop,OpenCode Desktop, | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 01:57 |
| BitFun BitFun combines a high-performance agent runtime written in Rust with a polished desktop application. It pairs the depth of a Code Agent with open, general-purpose capabilities for work beyond software development. | 低动 | 低 | 低 | 0/0/0 | 0/0 | 2026-08-16 01:57 |
| opc-nexus 开源的企业版的数字员工工作台 （原内部项目AiBoxDash） | 高 | 高 | 队列待审 | 2/0/1 | 0/0 | 2026-08-16 01:57 |
| caliper Know if your agent skill actually works. A lightweight evaluation harness that tracks a success rate across Claude Code, Codex, Pi, and Hermes. | 低动↓ | 高 | 低 | 1/0/0 | 0/0 | 2026-08-16 01:57 |
| dsh-plugin-dev-skills An Agent Skills skill for developing DSH plugins（开发 DSH 插件的 Agent Skill）——插件/服务/事件/工具/LLM 适配器/打包安装的标准。Works with Claude Code, Codex, DSH, VS Code Copilot & any compatible agent. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 01:57 |
| deepseek-harness-workbench-plugin Deepseek-harness-workbench-plugin | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 01:57 |
| dockyard-dsh A macOS-only native account-pool and provider plugin for DSH. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-08-16 01:57 |
| dsh-permgate 为 DSH提供的细粒度权限控制插件 | 高 | 高 | 队列待审 | 1/0/1 | 0/0 | 2026-08-16 01:57 |
| write-chinese-long-screenplay 中文电影与剧集长剧本写作 skill | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 01:57 |
| dsh-gui DSH GUI图形化界面，兼容mac和windows 开箱即用 | 中动↓ | 高 | 中 | 1/4/12 | 0/0 | 2026-08-16 01:57 |
| dsh-plugin-msg-nav DSH 对话节点导航条插件：在对话区右缘渲染一列短横线节点串（每条真实用户消息一个节点），跟随阅读位置；鼠标靠近节点串时，节点条「变形弹出」为单行消息预览面板（覆盖原位置，移开复原），点击任意预览平滑跳转 + 高亮横线，节点过多时可在悬停区域内用滚轮滑动浏览 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 01:57 |
| plugin-switch DSH web plugin: toggle plugins on/off from the GUI without restarting the server | 高 | 高 | 队列待审 | 3/0/5 | 0/0 | 2026-08-16 01:57 |
| dsh-image-inline DSH plugin: show_image tool that renders an image inline into the web chat flow (QQ/WeChat style) — path text in the message, image bytes never enter model context. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-08-16 01:57 |
| dsh-mcp DSH 的 MCP 服务器管理插件：可视化界面管理 + 按需 tool search 热注入，省 token。 | 高 | 高 | 队列待审 | 1/1/2 | 0/0 | 2026-08-16 01:57 |
| dsh-unread-dot DSH plugin: macOS Dock badge (dot = running, number = results) + bubble chime, built on the Badging API | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-08-16 01:57 |
| infographic A Claude Code skill that turns a document or a topic into a designed visual explainer. 52 block forms, an enforced word budget, and guards that fail the build. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 01:57 |
| deepseek-harness-box Portable one-click Windows launcher for DSH. No Node.js, npm, pnpm or setup required. DSH 免安装 Windows 一键启动器。 | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-08-16 01:57 |
| dsh-notifier Unified notification push plugin for DSH: one minimal notify() API, 8 channel adapters (telegram/dingtalk/feishu/wxpusher/pushplus/serverchan/bark/webhook), dual trigger (auto session events + agent tool). | 中 | 中 | 队列待审 | 0/1/6 | 0/0 | 2026-08-16 03:12 |
| dsh-im 通过扫码把IM机器人接入DSH（支持飞书、微信、钉钉、QQ、企业微信等） | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 03:12 |
| dsh-plugin-writing-guard DSH 论文写作守卫（去 AI 味 / AI 痕迹检测与修改残留检查）— DSH academic writing guard: detects AI-writing style, revision residue & defensive writing in manuscripts; humanize guidance included. writing_audit + writing_rules with auto-audit on paper file writes. | 高 | 高 | 队列待审 | 4/2/0 | 0/0 | 2026-08-16 03:12 |
| anime-find DSH 搜番插件：对话内多源搜索番剧，卡片展示 Bangumi 评分与详情，支持复制磁力。 | 中 | 中 | 队列待审 | 0/2/6 | 0/0 | 2026-08-16 03:12 |
| DSH-Think-zh DSH 默认的思考语言为英文，这不利于中文使用者阅读推理过程与复核结论。本插件通过在每次请求的 system prompt 中注入一条精简的强制语言指令，使: 思考过程强制简体中文，无论用户用什么语言提问。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 03:12 |
| dsh-im-hub Multi-platform IM gateway for DSH: Feishu (Lark), WeCom (WeChat Work), and Telegram. One agent per chat, whitelist access, no public endpoint needed (Feishu long connection / Telegram long polling). | 高 | 高 | 队列待审 | 3/3/9 | 0/0 | 2026-08-16 03:12 |
| dsh-anchored-standard Two-phase DSH preset: Minimal-aligned bootstrap (bash+read), then full Standard tools after the first tool call or reply | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-08-16 03:12 |
| dsh-code-security OpenAI Codex Security for DSH, zero-setup — 13 audit skills + 5 scan tools in a session preset, plus an auto-audit gate for new plugins, running on your local model with no API keys. | 中 | 中 | 队列待审 | 0/3/0 | 0/3 | 2026-08-16 03:19 |
| dsh-agent-memory Self-evolving memory for DSH: capture → dream consolidation → retrieval injection → evolve. User profile, project memory, correction learning, resume narrative — with provenance back to the replayable session log. 自进化记忆插件。 | 高 | 高 | 队列待审 | 1/1/5 | 0/0 | 2026-08-16 03:27 |
| dsh-sandbox-audit Static sandbox-policy consistency audit for DSH presets | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 04:08 |
| find-dsh-plugins 对话式查找 DSH 插件的增强版 skill：语义检索 × 四源聚合 × 安全审计 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 04:09 |
| A-share-Ai 幻银量化A股阿法狗AlphaHYQi，100%由ai自主驱动的实盘交易机器。接入自产龙虾iClaw，手机端一句话控制四大模型同时干活。获取方法：前往https://hyqibot.com/card-shop.html 购服务卡即可获得软件，详情README.md。 A股Ai炒股大赛历史排行（模拟基金）：https://hyqibot.github.io/A-share-Ai/reports/report.html A股Ai炒股大赛历史排行（全市场）：https://hyqibot.github.io/A-share-Ai/reportsall/report.html 实时播报：https://hyqibot.github.io/A-sh | 低 | 低 | 未入队（静态低风险） | 0/0/10 | 0/0 | 2026-08-16 04:49 |
| deepseek-harness-phone-remote DSH phone remote control via Tailscale - persistent file/workspace plugin - tested on OPPO Find X8 Ultra | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-08-16 04:49 |
| TMCRA-Agent-Memory Scope-isolated, graph-based long-term memory engine for AI agents. | 中 | 中 | 队列待审 | 0/1/3 | 0/0 | 2026-08-16 04:49 |
| dsh-pentest 面向 DSH的渗透测试模式 @CloverSecLabs | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 04:49 |
| dsh-plugin-marketplace Out-of-tree installable plugin marketplace bundle for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-08-16 04:49 |
| dsh-sitemap 站点地图（Yakit 风格）：DSH 侧边栏树形接口地图，搜索 / 接口详情 / 一键复制 curl，数据实时同步 | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-08-16 04:49 |
| dsh-plugin OpenTelemetry tracing for DSH: turns each agent turn into a GenAI span tree — steps, LLM calls with TTFT, tool executions, token usage — exported over standard OTLP to Jaeger, Grafana Tempo, SigNoz, Langfuse, or any compatible backend. | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-08-16 04:49 |
| dsh-better-deepseek DSH bridge plugin for Better DeepSeek Chrome extension. | 中 | 中 | 队列待审 | 0/4/5 | 0/0 | 2026-08-16 04:49 |
| dsh-mobile-gate LAN mobile gateway for DSH: first-visit approval, per-device tokens, rate limiting, mobile layout injection. 局域网手机安全访问 DSH 的即插即用网关：本机审批、设备令牌、限流、手机端适配。 | 中 | 中 | 队列待审 | 0/2/6 | 0/0 | 2026-08-16 04:49 |
| dsh-md-notes The note-taking plugin for DSH allows you to save and edit content from your conversations that you want to record. | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-08-16 04:49 |
| dsh-writing-remote Typert remote for dsh-tool-writing: exposes project, library and search data to the client writing panel. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-08-16 04:49 |
| dsh-wending-ssh-manager Hardened multi-account SSH manager for DSH: profile-isolated storage, host-key pinning, Windows DPAPI secrets, pooled exec/SFTP, isolated tunnels, web terminal, cluster operations, and official agent tools. | 高 | 高 | 队列待审 | 1/1/0 | 0/0 | 2026-08-16 05:48 |
| dsh-wending-git-workbench Codex-style Git workbench for DSH: workspace-scoped changes, diff, stage, commit, guarded branch operations, graph history, fetch, fast-forward pull, and upstream push through official plugin APIs. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-08-16 05:48 |
| dsh-remote-control Remote control suite for DSH: Android companion APP, self-hosted relay server, and low-power Windows lifecycle agent. | 低 | 低 | 未入队（静态低风险） | 0/0/11 | 0/0 | 2026-08-16 05:50 |
| dsh-plugin-quota DeepSeek account quota (balance) and session token usage for the DSH web UI | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-08-16 06:04 |
| OpenViking Self-evolving Context Database for AI Agents. Unify Agent Memory, Knowledge RAG and Skills. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 06:58 |
| agent-qa Open-source self-improving QA agent for software teams. A test harness with memory. Write tests in natural language for web and mobile. agent-qa learns from every run, adapts to UI changes, and catches regressions before you ship. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 06:58 |
| dsh_workflow 把Claude Code的UltraCode模式带给DSH，把 DSH 的一次性多 Agent 调度，升级为可生成、可保存、可治理、可观察、可恢复的 Workflow 层 | 高 | 高 | 队列待审 | 1/1/2 | 0/0 | 2026-08-16 06:58 |
| deepseek-harness-desktop DSH 原生桌面版，基于 Tauri 2，内置 Node.js 运行时，一键安装，极速启动，托盘常驻，自动更新。DSH native desktop version: built on Tauri 2 with a bundled Node.js runtime. | 中动↓ | 高 | 中 | 5/10/11 | 0/0 | 2026-08-16 06:58 |
| dsh-claude-ux DSH plugin: Claude-style Chinese risk control & conversation autonomy for DSH web | 高 | 高 | 队列待审 | 1/0/6 | 0/0 | 2026-08-16 06:58 |
| dsh-pocket 把 DSH 装进你的口袋：电脑上跑 dsh web，手机扫码即同步访问（局域网 + 公网，实时同屏） | 高 | 高 | 队列待审 | 3/1/12 | 0/0 | 2026-08-16 06:58 |
| dsh-plugin-net-access 为 DSH 新增 Net Access 模式，用于解决 Windows 沙箱内 curl.exe 无法访问 HTTPS 的问题，文件写保护不变。 / Adds a Net Access mode to DSH: curl.exe can access HTTPS inside the Windows sandbox again, with file-write protection unchanged. | 高 | 高 | 队列待审 | 1/0/3 | 0/0 | 2026-08-16 06:58 |
| dsh-message-rail Codex 风格左侧消息导航轨道：等距刻度 + 悬停预览 + 点击跳转用户消息 · DSH Web 插件 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 06:58 |
| jarvis-index Public distribution surface for jarvis — local-first code intelligence MCP server (SCIP navigation + Zoekt search). Installer, Claude Code / Codex / Cursor plugins, and prebuilt binaries. | 低动↓ | 中 | 低 | 0/1/0 | 0/0 | 2026-08-16 06:58 |
| dsh-Remote DSH Remote · 口袋里的 DSH 控制台 会话 · 审批 · 提问 · 文件传输，局域网 / Tailscale 直连 多服务器自动选优，聊天记录离线可看 带 Token 鉴权，数据只在你的设备之间流动 | 高 | 高 | 队列待审 | 4/17/56 | 0/0 | 2026-08-16 06:58 |
| dsh-plugins Independent plugins for DSH, organized as isolated packages in one monorepo. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 06:58 |
| dsh-anchored-flash Anchored-standard agent preset for DSH: Minimal-aligned first request, low-injection post-promotion, indirect AGENTS.md loading — anchored intelligence without the IQ drop. （DSH 的锚定标准预设：首轮 Minimal 对齐、晋升后低注入、AGENTS.md 间接按需加载——锚定智力不降智。） | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-08-16 06:58 |
| dsh-expert-mode DSH 专家模式 agent preset — 统筹团长 + 10 位领域专家子代理 Expert-mode preset for DSH | 中动 | 中 | 中 | 0/3/0 | 0/3 | 2026-08-16 06:58 |
| dsh-mcp-manager 在 DSH 设置页管理 MCP 服务器：运行时添加/编辑/启停/重连/删除，实时状态、自动重连，中英双语界面。MCP server manager for DSH — add, edit, enable/disable, reconnect & delete MCP servers from the web settings page, with live status and auto-reconnect. | 中 | 中 | 队列待审 | 0/1/8 | 0/0 | 2026-08-16 06:58 |
| dsh-worktree Durable Git worktree isolation and delivery plugin for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 06:58 |
| dsh-plugin-vscode-sidebar 提供vscode风格和功能的侧栏 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 06:58 |
| clamicro 在手机上审批 Claude Code 的操作。局域网直连，零依赖。 | 低动↓ | 中 | 低 | 0/3/3 | 0/0 | 2026-08-16 06:58 |
| dsh-openviking 面向 DSH 的 OpenViking 检索、资源管理、自动召回与会话记忆插件 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 06:58 |
| dsh-agency-agents DSH agency agents 基于 DSH 的全行业智能体 | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-08-16 08:26 |
| Co-Engram Self-evolving team memory | 高 | 高 | 队列待审 | 3/1/10 | 0/0 | 2026-08-16 08:46 |
| ru-marketplace-mcp Девять российских маркетплейсов и китайский Taobao как MCP-серверы: Wildberries, Ozon, Яндекс Маркет, Детский мир, Авито, Мегамаркет, Lamoda, DNS, Ситилинк. Плюс сравнение цен по всем сразу. Только чтение, ключи не нужны. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 08:46 |
| local-shell-mcp Enables LLM to use a cli environment. | 中 | 中 | 队列待审 | 0/1/1 | 0/0 | 2026-08-16 08:46 |
| dsh-desktop Unofficial Windows and macOS desktop app for DSH, with bundled runtime and automatic reuse of existing DSH environments. | 低动↓ | 高 | 低 | 2/11/11 | 0/0 | 2026-08-16 08:46 |
| dsh-read-url DSH URL reader: fetch any page and return clean main-content text/Markdown. Auto charset (GBK/GB2312/UTF-8/Big5), token-efficient (6000-char cap, cache, offset), zero deps, no API key. 网页一键读全文 → 干净正文 / 结构化 Markdown | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-08-16 08:46 |
| dsh-lark DSH Plugin for Lark Integration | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 08:46 |
| dsh_plugin_swift_cycle Swift Cycle governance skill adapter for DSH; user-invoked, version-pinned, and offline-verifiable. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 08:46 |
| dsh-notifacation-frame dsh通知消息统一管理框架 | 高 | 高 | 队列待审 | 1/0/3 | 0/0 | 2026-08-16 08:46 |
| dsh-full-remote dsh-plugin: Fix DSH 403s over tunnels. Token-gated reverse proxy restores settings.* / credentials.* / host.listDirectory remotely. Per-device sessions, WebSocket/SSE, mobile control panel. | 高 | 高 | 队列待审 | 1/0/1 | 0/0 | 2026-08-16 08:46 |
| dsh-memory AGI 的长期记忆基础设施。让 AI Agent 拥有不可遗忘的自我。跨会话记忆 · 持续学习 · 可审计信任（智能论 v3.2） | 高 | 高 | 队列待审 | 4/4/3 | 0/0 | 2026-08-16 08:46 |
| dsh-prompt-rail Prompt Rail 是 DSH Web 会话页的紧凑纵向提示词快速跳转条。每一条横杠对应一条当前已加载的普通用户提示词。悬停或键盘聚焦会展示预览；点击会滚动跳转到对应提示词。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 08:46 |
| dsh-routing-suite Lightweight, localized task routing for DSH | 高 | 高 | 队列待审 | 3/0/2 | 0/0 | 2026-08-16 08:46 |
| dsh-ocgo-lite OpenCode Go 用量常驻条：套餐余量圆环 + token/花费实时统计（本次会话/全部范围 + 按模型联动，官方实时定价），一键复制 API Key。OpenCode Go usage bar for DSH. | 低 | 低 | 未入队（静态低风险） | 0/0/6 | 0/0 | 2026-08-16 08:46 |
| dsh-session-link DSH 的 Codex 式会话深度链接插件：dsh:// 深链，跨对话读取上下文 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 08:46 |
| Better_Deepseek_Harness Better DSH, with some functional extensions to webui and DSH·更好的DSH，对webui和DSH进行了一些功能扩展 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-08-16 08:46 |
| deepseek-harness-remote 基于 DSH 插件机制的多端远程访问方案，让桌面端与 Android 端安全连接并操作远程 Harness。（A multi-device remote access solution built on the DSH plugin system, enabling desktop and Android clients to securely connect to and operate a remote Harness.） | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-08-16 08:46 |
| dsh-pref-kit 缓解部分dsh性能问题的插件 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 08:46 |
| knowlp-rag KnowLP-RAG: dual knowledge-graph RAG for Markdown notes — dsh plugin add @eqman00003/knowlp-rag · MCP + native Cordis plugin for DSH & Claude Code | 高 | 高 | 队列待审 | 1/0/3 | 0/0 | 2026-08-16 08:46 |
| MistyMoon-DSH Local-first long-term companion plugin suite for DSH | 高 | 高 | 审计失败（无结论） | 3/0/5 | 0/0 | 2026-08-16 08:46 |
| dsh-explorer DSH plugin: VS Code-style file-tree explorer (git decorations, preview, diff, drag-to-reference); install via dsh plugin --profile web add. | 高 | 高 | 队列待审 | 3/0/1 | 0/0 | 2026-08-16 08:46 |
| MemOS Self-evolving memory OS for LLM & AI Agents: ultra-persistent memory, hybrid-retrieval, and cross-task skill reuse, with 35.24% token savings | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 08:46 |
| engram Evidence-based learning engine for Claude Code — first-principles curricula, free-recall verification with receipts, FSRS-scheduled memory, and explorable artifacts. Learn anything; keep it. | 高 | 高 | 审计失败（无结论） | 1/1/8 | 0/0 | 2026-08-16 08:46 |
| dsh-minecraft-skin DSH Minecraft 风格皮肤插件：草绿/泥土棕/天空蓝/深灰四色体系，全量覆盖 162 个主题令牌，像素字体/云朵/Creeper/漂浮方块 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 08:46 |
| dsh-codex-oauth Use your OpenAI subscription with DSH to access GPT models, image generation, and web search. | 中 | 中 | 队列待审 | 0/7/13 | 0/0 | 2026-08-16 10:38 |
| harness-ai-kit Package manager for AI agent assets (skills / CLIs / MCPs / loops) across Codex, Claude Code, Cursor and Kiro. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 10:38 |
| dsh-plugin-market Verified plugin marketplace for DSH — discover, inspect, install, and remove DSH plugins from the Web UI. | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-08-16 10:38 |
| amadeus-for-dsh Amadeus (AI assistant from Steins;Gate 0) for DSH | 中动 | 中 | 中 | 0/7/20 | 0/0 | 2026-08-16 10:38 |
| dsh-agent-compact DSH plugin for agent-driven span compaction: compress chosen conversation spans into self-written checkpoints instead of the official head-anchored full-context sweep. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 10:38 |
| dsh-self-improved DSH long-term memory & self-evolving plugin: L0 capture -> L1 memory extraction -> L2 scene grouping -> L3 user persona, auto recall injection + skill synthesis, fully local. | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-08-16 10:38 |
| dsh-apex-standard DeepSeek V4 Pro/Flash unified anchored agent preset for DSH (official API & opencode-go): two-stage RL-aligned bootstrap, model-aware path routing, epoch-aware long-session stability | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-08-16 10:38 |
| dsh-all-warmup Global frictionless warm-up layer plugin for DSH | DSH 全局无感热身层插件：任何会话首轮自动热身，第二轮起恢复完整模式 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 10:38 |
| lx_music-for-dsh This is a plugin that allows DSH own the ability of lx music. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 10:38 |
| dsh-web-enhanced [building……] DSH's web enhancement plugin—brings task dashboards, Git graphs, workspace file panels, balance displays, and graph recognition into the DSH web interface. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 10:38 |
| dsh-bottom-info-bar Bottom Info Bar — an information bar plugin for DSH: provider/model, live balance, peak/off-peak pricing with countdown, and real persisted per-session spend in a single line. | 低 | 低 | 未入队（静态低风险） | 0/0/7 | 0/0 | 2026-08-16 10:38 |
| dsh-download-progress DSH web plugin: 下载进度面板（AI 产物） | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 10:38 |
| skillhub skillhub of deepseek-harness | 高 | 高 | 队列待审 | 1/2/6 | 0/0 | 2026-08-16 11:29 |
| dsh-plugins-finder Natural-language plugin search for DSH — ask what you need, get matching dsh.so plugins with install commands. | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-08-16 11:39 |
| dsh-client-ui-filesystem-manager A customized DSH filetree manager UI plugin. | 中 | 中 | 队列待审 | 0/1/2 | 0/0 | 2026-08-16 11:46 |
| dsh-client-ui-settings-skills A customized DSH skill setting UI plugin. | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-08-16 11:49 |
| dsh-client-ui-filesystem A customized DSH filesystem UI plugin. | 中 | 中 | 队列待审 | 0/1/6 | 0/0 | 2026-08-16 11:49 |
| dsh-client-ui-git-branch A customized DSH git branch UI plugin. | 高 | 高 | 队列待审 | 2/0/3 | 0/0 | 2026-08-16 11:50 |
| dsh-client-ui-settings-mcp 在 DSH 设置页管理 MCP 服务器：运行时添加/编辑/启停/重连/删除，实时状态、自动重连，中英双语界面。MCP server manager for DSH — add, edit, enable/disable, reconnect & delete MCP servers from the web settings page, with live status and auto-reconnect. | 中 | 中 | 队列待审 | 0/1/6 | 0/0 | 2026-08-16 11:53 |
| dsh-voice-input-plugin | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 12:38 |
| dsh-board DSH 侧栏用量与成本面板：官方峰谷计价 · 1M 上下文 · 词勋段位 · 成就与热力图 | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-08-16 13:31 |
| dsh-traffic-light Multi-session agent status monitor for DSH. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-08-16 14:03 |
| k8e k8e.sh - OpenSource Agentic AI Sandbox Matrix | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| J-Space-Cognition-Suite-V3.6 J-Space Cognition Suite V3.5Turbo - AI cognitive-enhancement Skills based on Anthropic's J-space global workspace research. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| deepseek-harness-desktop DSH Tauri 桌面版 | Only 5mb installer, zero environment setup. Windows / macOS / Linux. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| everything-kiro The complete collection of Kiro IDE configs, agents, skills, hooks, and MCP integrations for maximum productivity. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| DeepSeek-V4-J-Space-Capability-Realization-Report DeepSeek V4 × J-Space capability realization report — benchmark evidence that J-Space reduces capability-realization loss on DeepSeek V4 (Flash/Pro). | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| deepseek-harness-desktop Desktop version of DSH. 由tauri构建的DSH 桌面端，高效简洁。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| dsh-catppuccin-theme DSH Web GUI 的 Catppuccin 主题插件：Latte / Frappé / Macchiato / Mocha 四种主题一键切换，内置可开关的玻璃质感（Glassmorphism） | 中 | 中 | 队列待审 | 0/1/7 | 0/0 | 2026-08-16 14:37 |
| dsh-vscode A Claude Code/Codex-style VS Code sidebar for DSH. 像 Claude Code 和 Codex 一样，在 VS Code 侧边栏中使用 DSH。 | 高 | 高 | 队列待审 | 1/0/5 | 0/0 | 2026-08-16 14:37 |
| deepseek-peak Live DeepSeek V4 API peak/off-peak status widget — drop-in dsh-plugin for deepseek-ai/deepseek-harness, plus a standalone browser widget. | 低动↓ | 高 | 低 | 3/0/5 | 0/0 | 2026-08-16 14:37 |
| dsh-session-manager DSH 会话管理插件：删除（回收站恢复/彻底清除）、统计、继续/暂停、打开日志目录、对话顶部抽屉、工作区分组与排序、上下文压缩阈值设置。DSH session manager: delete with trash/restore/purge, stats, continue/pause, log folder, header drawer, workspace grouping, context compaction threshold. | 高 | 高 | 队列待审 | 2/0/12 | 0/0 | 2026-08-16 14:37 |
| Minke 🐳 DSH Desktop | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| deepseek-harness-auth DSH auth插件 | 中 | 中 | 队列待审 | 0/1/15 | 0/0 | 2026-08-16 14:37 |
| dsh-ikun-pet 🐤 DSH永久插件：Deep diving 回答期间用坤宠动图填满深潜状态行下方区块——进度条 0%→100%，每 20% 切换动作与文案，完成时系统级播放「你干嘛~哎哟」 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-08-16 14:37 |
| dsh-better-markdown DSH Web plugin powered by markstream-react for resilient streaming Markdown, Mermaid diagrams, KaTeX math, and safe renderer fallback. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| model-usage-plugin 统计各模型 tokens 消耗并估算费用，显示账户余额 | Model token usage stats and cost estimation with account balance for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/8 | 0/0 | 2026-08-16 14:37 |
| dsh-desktop-safe-market 唯一主打安全，提倡先审查再安装的 DSH 市场 (review-before-install DSH marketplace) | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| dsh-composer-expand Composer expand/collapse toggle for DSH: a ⬆/⬇ button in the composer tool row grows the input to a tall 70vh writing view for long drafts. | 低 | 低 | 未入队（静态低风险） | 0/0/7 | 0/0 | 2026-08-16 14:37 |
| dsh-client-ui-skins DSH Web skin plugin with built-in themes and custom image skins | 中 | 中 | 队列待审 | 0/2/4 | 0/0 | 2026-08-16 14:37 |
| deepseek-harness-android-app DSH 安卓通用控制端：Termux 引导、一键部署、内置浏览器与存储管理（dsh-plugin 生态） | 高动 | 高 | 高 | 4/3/4 | 0/0 | 2026-08-16 14:37 |
| DSH-AUX Auxiliary model system for DSH: unified aux-LLM routing (per-task model, timeout, concurrency, failure cooldown, main-model fallback) + vision_analyze / web_extract / compress_text tools, settings page, and session image lifecycle cleanup. | 高 | 高 | 队列待审 | 4/0/3 | 0/0 | 2026-08-16 14:37 |
| dsh-navigation-bar Piano-key style conversation navigation bar for the DSH web GUI | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| raphael-loop Loop Engineering | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| session-seed-plugin 对话自动注入，可用于高概率破甲模型，放开限制 | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-08-16 14:37 |
| dsh-plugin-subhub Bring third-party subscription accounts into DSH - 为 DSH 接入第三方订阅账户(当前支持 OpenAI / ChatGPT 订阅,更多订阅服务规划中) | 高 | 高 | 队列待审 | 1/1/14 | 0/0 | 2026-08-16 14:37 |
| dsh-plugin-tts Edge TTS voice plugin for DSH: read assistant replies aloud, auto-read toggle, voice settings panel (free, no API key) | 高动 | 高 | 高 | 2/5/17 | 0/0 | 2026-08-16 14:37 |
| deepseek-harness-Install DSH 一键安装，双击DSHsetup.exe就可以一键安装，适合小白！ | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| Dsh-FileExplorer 给 DSH Web 界面加一个 VS Code 风格的工作区文件浏览器：右侧文件树 + 可编辑标签页 + Markdown 阅读/编辑/分屏 + 悬浮大纲 + Quick Open 搜索。 | 中 | 中 | 队列待审 | 0/3/6 | 0/0 | 2026-08-16 14:37 |
| dsh-vision Vision for DSH: Doubao Web by default (zero-cost, no API key), Antigravity IDE quota (flash/pro), any IDE CLI, Gemini — auto detail escalation, evidence memory | 中动↓ | 高 | 中 | 6/7/18 | 0/0 | 2026-08-16 14:37 |
| dsh-loop-dock A loop dock for DSH: one harness, multiple agent loops. | 高 | 高 | 队列待审 | 1/0/0 | 0/0 | 2026-08-16 14:37 |
| dsh-skill-picker DSH 实现 workbuddy 同款选择 skill 功能 | WorkBuddy-style skill picker for DSH: pick a skill in the composer, insert the official /skill-name gesture, and DSH loads it with your message. | 中动↑ | 低 | 中 | 0/0/8 | 0/0 | 2026-08-16 14:37 |
| dsh-web-remote DSH 手机/外网远程访问插件：Cloudflare Quick Tunnel 公网隧道 + token 鉴权 + gzip 压缩 + 局域网 HTTPS 直连 + 手机图标面板 + QQ 机器人取链接 | 高动↑ | 中 | 高 | 0/4/8 | 0/0 | 2026-08-16 14:37 |
| dsh-trajectory-governor 专为 pro 模型使用 Closed-loop trajectory policy plane for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-08-16 14:37 |
| dsh-devquest 把开发变成 RPG 的 DSH 插件：回合/工具/待办积累 XP、47 枚成就+稀有度、每日/每周挑战、每日抽奖、赛季商店、7 款主题皮肤、多称号、活跃日历+荣誉墙。事件流驱动，装好自动计分。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| dsh-plugin-workbench VS Code-style workspace file explorer with editable preview for the DSH web GUI | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-08-16 14:37 |
| dsh-mobile Use DSH from your iPhone / iPad: LAN reverse proxy, iOS PWA (add-to-home-screen) chrome, and touch/mobile CSS for the web GUI | 中动 | 中 | 中 | 0/6/9 | 0/0 | 2026-08-16 14:37 |
| deepseek-harness-forge-plugins Forge-plus: math/logic/regex/eprover/system/repair gates + TCM diagnosis + memory recall plugins for DSH | 高 | 高 | 队列待审 | 1/1/5 | 0/0 | 2026-08-16 14:37 |
| dsh-client-ui-mobile DSH Web UI 手机端适配插件：抽屉式布局、聊天背景+毛玻璃、AI 聊天气泡、消息头像、中英双语（桌面端与原版一致） | 低 | 低 | 未入队（静态低风险） | 0/0/6 | 0/0 | 2026-08-16 14:37 |
| deepagent The agent that gets your work done and into the self-evolution. Built on DSH: Everything is a Plugin. 帮你完成工作的智能体，同时探索自进化。基于 DSH 构建：一切皆插件。 | 高 | 高 | 审计失败（无结论） | 1/0/1 | 0/0 | 2026-08-16 14:37 |
| awesome-codex-plugins A curated list of awesome OpenAI Codex / ChatGPT plugins, skills, and resources. The #1 Codex Marketplace. See live plugins at: https://hol.org/registry/plugins | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 14:37 |
| oardsh Bring DSH to your desktop. | 高 | 高 | 队列待审 | 4/3/6 | 0/0 | 2026-08-16 14:37 |
| dsh-self-harness-tools Two self-contained DSH plugins: dsh-prior-probe (frozen probe-battery tools, official bundle) and dsh-evidence-dashboard (archive dashboard). | 高动 | 高 | 高 | 3/1/3 | 0/0 | 2026-08-16 14:37 |
| deepseek-harness-desktop-linux DSH Desktop — Linux 社区维护版 / community-maintained Linux build, syncing with darven-cs/deepseek-harness-desktop | 高 | 高 | 队列待审 | 1/0/3 | 0/0 | 2026-08-16 14:37 |
| dsh-docs-panel | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-08-16 15:23 |
| dsh-plugin-vet Trust pipeline for deepseek-harness plugins: deterministic static scan (11 rules) + LLM-driven audit protocol + two-part scorecard, with optional runtime guard (T1 sentinel / T2 fs & child_process hooks) and honeypot decoys. Monitor-and-alert only — vet never blocks or kills on its own. | 高 | 高 | 队列待审 | 1/0/0 | 0/0 | 2026-08-16 15:54 |
| hol-guard Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 16:41 |
| dsh-usage 🌊 Persistent dock & fully-customizable balance/usage panel for DSH — activity heatmap, dual-channel comparison, local-only & privacy-first | 低 | 低 | 未入队（静态低风险） | 0/0/8 | 0/0 | 2026-08-16 16:41 |
| dsh-plugin-smooth-stream Better streaming text animation for DSH 给DSH加入更好文字动画 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 16:41 |
| weshop-dsh-plugin Native WeShop Cordis plugin for DSH. Allow you to use infinite canvas with infinite creative skills. | 中动↓ | 高 | 中 | 2/13/28 | 0/0 | 2026-08-16 16:41 |
| dsh-desktop-hub DSH Desktop Hub — DSH 桌面管理控制台（Electron + TypeScript）。多 Tab 管理 Harness / Plugin / MCP / Skills，双击即用。 | 高 | 高 | 队列待审 | 7/5/20 | 0/0 | 2026-08-16 16:41 |
| dsh-file-mentions Clickable file paths in DSH replies: Codex-style inline open, 📂 reveal in file manager, mentioned-files chip list. DSH web plugin (zero-dependency). | 高 | 高 | 队列待审 | 2/0/2 | 0/0 | 2026-08-16 16:41 |
| dsh-mcp-manager 用于 DSH 的 MCP 可视化管理插件：在「设置 → MCP」中查看已安装/启用的 MCP 服务器，支持增删、启用/停用，并实时查看连接状态。 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-08-16 16:41 |
| dsh-codex-pet 将 Codex 桌宠皮肤自动迁移到 DSH，在 DSH Web 界面渲染功能一致的桌宠：动画、多会话对话框、设置面板，一键迁移即插即用。 | 高 | 高 | 队列待审 | 3/6/11 | 0/0 | 2026-08-16 16:41 |
| dsh-plugin-integration DSH 插件整合中心：动态发现、打标分类、重叠/兼容检测、一键启停与失效检测 | 高 | 高 | 队列待审 | 2/1/14 | 0/0 | 2026-08-16 16:41 |
| dsh-chinese-traditional-wisdom-skill 中华传统智慧（玄枢）AI Agent 技能包的 DSHCordis 插件：八字/紫微/六爻/梅花/奇门/风水/五运六气/体质全融合，本地确定性引擎 + 可视化 Dashboard，一行 dsh plugin add 安装。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 16:41 |
| dsh-mermaid 在 DSH Web 会话中把 Mermaid 代码围栏渲染为 SVG 图表 | Render Mermaid code fences as SVG diagrams in DSH Web messages | 中 | 中 | 队列待审 | 0/1/2 | 0/0 | 2026-08-16 16:41 |
| helm-d DSH 破甲一体化安全分析插件：Android · Web · Native · Protocol · Malware · AI-Security 全领域聚合（9 bundle + 1 preset） | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 16:41 |
| dsh-message-preview Right-side user-message navigator for the DSH Web UI. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 16:41 |
| dsh-agent-memory Cross-session long-term memory plugin for DSH | 中动↓ | 高 | 中 | 2/0/4 | 0/0 | 2026-08-16 16:41 |
| dsh-movein Move your whole Claude Code setup into DSH with one command. Skills, MCP, hooks, instructions. 从 Claude Code 拎包入住 DSH | 中动↓ | 高 | 中 | 1/3/8 | 0/0 | 2026-08-16 16:41 |
| dsh-vault DSH 数据保险箱插件（dsh-vault）—— 自动备份、清空检测、一键恢复，保护聊天记录与工作区数据；可经桌面端一键安装或命令行 dsh plugin add 安装。 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-08-16 16:41 |
| dsh-plugin-codex Codex App Server model provider for DSH using your local Codex login. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 16:41 |
| dsh-plugin-uisfx DSH plugin: semantic UI sound effects powered by uisfx dsh 语义化音效插件：任务开始/成功/失败、按钮反馈，设置页即时试听，12 种音色包，支持其他插件调用。 | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-08-16 16:41 |
| dsh-auto-approval-plugin Trusted Auto: a middle permission tier for DSH between workspace-write and danger-full-access, auto-approving harmless commands and trusted-area targets | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-08-16 16:41 |
| kb-rag | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 17:27 |
| dsh-scope Context visibility + GitHub-style usage heatmap for DSH — Codex-style /context lens + 53-week contribution graph | 低 | 低 | 未入队（静态低风险） | 0/0/7 | 0/0 | 2026-08-16 18:30 |
| SpecFusion 在 DSH / Claude Code / Cursor / Codex / Gemini CLI 里直接搜索 20 个中国开放平台的 65,600+ 篇 API 文档；零配置，支持 Skill 与 DSH 原生插件。 | 中 | 中 | 队列待审 | 0/1/6 | 0/0 | 2026-08-16 18:46 |
| deepseek-harness-control-center DSH account monitoring, usage accounting, completion alerts, official recharge, flexible layout, and agent-assisted session controls. / 账户监控、提醒、充值与会话控制中心 | 低动↓ | 高 | 低 | 3/1/7 | 0/0 | 2026-08-16 18:46 |
| dsh-voice-ai-girlfriend 语音 AI 女友（Voice AI girlfriend for DSH）：Whisper 语音输入 + Qwen3-TTS 声音克隆 + 句子级流式朗读 + 数字人动画窗。插话/排队双模式，说话即打断。 | 中 | 中 | 队列待审 | 0/2/10 | 0/0 | 2026-08-16 18:46 |
| deepseek-harness-desktop-Install DSH桌面客户端 一键安装包，双击DSHSetup-desktop.exe就可以一键安装，适合小白！ | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 18:46 |
| dsh-remotion DSH 视频创作技能插件：注册 Remotion 官方移植技能（React 编程式视频，38 个规则文件），安装即用。· Remotion skill plugin for DSH. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 18:46 |
| adhdgofly-dsh-ext ADHDGoFly POS highlighting plugin for DSH Web: nouns green, verbs red, adjectives/adverbs purple, others gray in rendered Markdown | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-08-16 18:46 |
| dsh-tool-autoexpand dsh·工具结果自动展开插件 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 18:46 |
| ax-feishu-bridge 飞书/Lark 机器人桥接，同时支持 Pi 和 DSH双平台，随时随地远程与你的编程助手对话 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 20:36 |
| dsh-web-file-uploader A file-upload plugin for the DSH web UI. | 中 | 中 | 队列待审 | 0/4/7 | 0/0 | 2026-08-16 20:36 |
| dsh-wechat DSH插件，将微信私聊消息桥接到DSH，支持文本、图片、文件、音视频的双向传输。目标是在微信端还原DSH的原生体验 | 中 | 中 | 队列待审 | 0/4/2 | 0/0 | 2026-08-16 20:36 |
| kimi-tide 月汐 — Kimi Code (Moonshot) 接入 DSH 的完整方案：标准 DSH 插件 + Kimi CLI 桥接维护 fork + Agent 协作闭环方法论 | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-08-16 20:36 |
| dsh-coding-companion 编程陪伴 · deepseek-harness Node-host 插件：AI 工作时弹独立窗口播放，等待时挂起进程冻结播放，多站点持久化，仅 Windows | 中动↓ | 高 | 中 | 1/3/5 | 0/0 | 2026-08-16 20:36 |
| dsh-conversation-outline Codex-style conversation outline for DSH Web: a right-edge rail with hover preview and click-to-jump | 高 | 高 | 队列待审 | 3/0/2 | 0/0 | 2026-08-16 22:36 |
| DSH-taskboard Native local Taskboard plugin for DSH. SQLite-backed projects, Agent claim/review, and a native Web UI — no iframe, no second chat runtime. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 22:36 |
| dsh-engram-relay dsh-engram-relay 公开镜像（上游：dsh-external/dsh-engram-relay）：跨会话分层记忆 + 哈希×语义×因果超稀疏唤醒，13 个 engram_* 工具，BSD-3-Clause | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 22:36 |
| oh-my-deepseek-harness Multi-agent orchestration for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-08-16 22:36 |
动态审计结果 · 当日新增（22 个有结论）
模型读脱敏后的源码上下文给出结论，不执行插件代码；有动态结论时以动态为准（可上调也可下调），无结论时以静态为准；动态审计永不写豁免表。
未认证的本地控制 API 可写入 ~/.dsh 与 ~/dsh，任意本地应用或网页即可覆盖 MCP/守护进程文件并重启 dsh，实现持久化代码执行。
- 高未认证的本地控制 API 允许任意本地应用或网页启停/杀死 DSH 进程 · daemon/server.mjs:398
- 高未认证的 /api/write 可覆盖 ~/.dsh MCP 配置及守护进程自身 server.mjs，导致持久化代码执行 · daemon/server.mjs:322
- 中未认证的 /api/read 与 /api/logs 泄露可能含凭据的 DSH 配置与日志 · daemon/server.mjs:310
本地 TTS 路由无鉴权：调用方可让 local-piper 执行任意可执行文件、向任意 URL 代理请求，并安装/删除 ~/.dsh/tts-rvc 下的文件。
- 高local-piper 提供者会用 /speak 请求体中的任意路径启动可执行文件 · lib/index.mjs
- 中未鉴权 SSRF：服务端会请求调用方传入的 baseUrl 并把响应返回 · lib/index.mjs
- 中音色包安装用同一份不可信清单校验 sha256，并写入攻击者可控的 .pth/.index 文件 · lib/index.mjs
该开发QA工具集基本正常，但 prior-probe 的 prior_probe_run 可被模型调用，将任意文件首行作为 Bearer 凭据发送到攻击者指定的 URL。
- 高prior_probe_run 将任意文件首行作为 Bearer 令牌发送到调用者指定的 URL · plugins/prior-probe/index.js:171
- 中verify CLI 会执行被校验仓库提供的代码 · dsh-plugin-kit/lib/runner.cjs:64
- 低parse 检查用 new Function 编译配置指定的仓库文件（仅编译） · dsh-plugin-kit/lib/checks.cjs:54
插件在关闭 TLS 校验的情况下自动下载 cloudflared 并无签名校验地执行；局域网默认免 token 访问，面板接口还会泄漏访问令牌。
- 高关闭 TLS 校验下载 cloudflared，并无完整性校验地执行 · lib/download.mjs:44
- 中lanOpen 默认 true，同网段任何人可免 token 访问 DSH agent · lib/index.mjs:117
- 低面板接口明文返回并可改写访问令牌，且路由本身不做鉴权 · lib/index.mjs
无命令执行或注入；主要风险是未鉴权的 /amadeus/* 本地 HTTP 路由会泄露已保存的 API Key 并触发付费 LLM 调用，且密钥被拼进面板 iframe URL。
- 中未鉴权的 /amadeus/poll 返回完整配置，包含已保存的 API Key · plugin/src/host.js
- 中完整配置（含 API Key）被拼进面板 iframe 的 URL 查询串 · client.mjs
- 中无鉴权/CSRF 的有副作用 GET 路由：/amadeus/chat 可用存储的 Key 发起任意提示词调用 · plugin/src/host.js
Tauri 外壳隔离设计良好；残留风险：外链判断用子串匹配会把攻击者页面载入带消息桥的 harness webview、认证 token 写入日志、构建与插件下载缺少校验。
- 中外链判定使用子串匹配，构造的 URL 会被载入 harness webview · src-tauri/src/lib.rs
- 低文件提及桥用常量校验，并原样转发来自远程页面的路径 · src-tauri/src/lib.rs
- 低每次启动的 dsh 认证 token 被写入 stdout 与持久化日志 · src-tauri/src/server.rs
记忆插件整体无害，静态扫描的 critical（new Function、文件读取）为误报，但自注册 HTTP RPC 回退路由的鉴权依赖可选钩子，存在隐患。
- 中自注册回退 HTTP RPC 路由的鉴权依赖可选钩子，可能无鉴权运行 · lib/index.js:755
- 低使用 new Function 构造动态 import（specifier 为硬编码常量，非攻击者可控） · src/semantic.ts:80
插件用内联 PowerShell 控制 Chromium 弹窗，引号转义正确；但本地未鉴权 GET 路由可被任意网页触发以暂停该窗口。
- 中未鉴权的跨域 GET 路由允许任意网页暂停陪伴窗口 · index.js:358
- 低设置中的 site.id 未清洗即拼入配置目录路径 · index.js:245
- 低插件安装 SIGINT/SIGTERM 处理器并强制 process.exit(0) 终止宿主 · index.js:419
index.js 是空实现，两个 Python CLI 仅操作本地状态目录；一处中危：bus.py 的 ack 命令缺失其他命令都有的路径穿越校验。
- 中bus.py 的 ack 命令未校验参与者名，可用 ../ 逃出 mailboxes/ 目录 · .expert-mode/comm/bus.py:225
- 低taskboard.py 用未校验的 argv 拼接任务路径，且定义了却未使用的 VALID_ID · .expert-mode/comm/taskboard.py:84
DSH Web UI 的 Electron 外壳：未发现命令注入、RCE 或凭据外泄；残余风险为经第三方镜像无锁定的 npx 安装及 webview/路径校验的加固缺口。
- 中DSH 包无版本锁定即下载执行，且默认走第三方 npm 镜像 · main.js:510
- 低启用 webviewTag 但未做 will-attach-webview 净化或窗口打开拦截 · main.js:686
- 低壁纸 IPC 使用字符串前缀校验与未校验的扩展名拼接文件路径 · main.js:805
该插件通过无鉴权反向代理把仅回环访问的 Harness 暴露到局域网,并重写 Host/Origin 绕过来自 /api 的信任校验;虽为设计意图,但仍是真实风险。
- 中无鉴权局域网代理暴露完整 Harness,并通过重写 Host/Origin 绕过回环信任校验 · src/lan-proxy.ts:78
静态扫描的两个 critical 均为误报（gh star 需用户确认；生成的桥接代码不由本插件执行）。一个真实 medium：生成的 OpenCode 桥接会无确认地执行项目级 hook 命令。
- 中生成的 OpenCode 桥接插件无确认即执行项目级 Claude hook 命令 · lib/opencode-hook-plugin.mjs:146
- 低CLI 向宿主模型输出指令，要求其执行 Star 确认命令 · lib/star.mjs:100
- 低迁移成功后会借用户 gh 凭据为项目加 Star · lib/star.mjs:37
宿主路由无需认证，且用客户端传入的 `cwd` 定义技能根目录，使越界校验形同虚设，可导致技能目录被移动/改名及路径泄露。
- 中技能操作路由用客户端传入的 `cwd` 生成“技能根目录”，使越界校验失效 · src/index.js:436
- 低未认证的目录路由接受任意 `cwd` 并返回绝对技能路径 · src/index.js:508
- 低共享状态写入路由缺少与同级路由相同的客户端头/CSRF 校验 · src/index.js:378
识图插件功能与描述一致，但默认配置允许模型读取并上传任意本地文件，且存在无鉴权的本地队列端口；未发现后门或任意代码执行。
- 中默认配置下 vision 工具可读取任意本地文件并上传至远端识图服务 · src/index.ts:651
- 低OAuth 令牌与 API key 经由共享 Windows 临时文件和 curl 命令行参数传递 · src/index.ts:120
- 低无鉴权的本地视觉队列会泄露图片/提示词并接受伪造结果 · src/web-channels.ts:86
静态扫描的 critical 很可能是 schemastery 中不可达的 new Function；真正的风险是 /api/weshop 的 POST 接口无鉴权且接受 text/plain JSON，可覆盖画布状态与已保存的 API Key。
- 中/api/weshop 的 POST 路由无鉴权且接受 text/plain JSON，可被跨站覆盖画布状态与 API Key · lib/index.js
- 低可预测的全局可读临时文件路径可导致本地信息泄露或符号链接覆盖文件 · lib/index.js
- 低智能体传入的 localPath 会被复制到对外服务的目录，形成本地文件读取/外泄通道 · lib/index.js
所审文件为 ACP/Cordis 配置行、再导出桩代码和常规 postinstall 钩子，未发现可触达的中高危风险，静态告警不成立。
- 低安装期 postinstall 钩子在审查前执行本地构建脚本 · package.json:23
- 低扩展补丁挂载可由 profile 配置的宿主二进制路径 · extensions/dsh-openbitfun/cordis.patch.yml:10
已反驳：被标为严重的问题是防御性的 Win32 作业对象隔离代码；已获取的源码中无可达的代码执行、外泄或注入路径。
已审文件未发现可被攻击者触达的危险点：spawn 参数固定、curl 只连本机、转义与令牌抹除均为防御；剩余风险在未提供的 HTTP 服务端。
- 低可选的 cloudflared 隧道把本机审批服务暴露到公网 · src/tunnel.mjs:62
已核查该钱包主插件：未发现可利用的远程代码执行或凭据外泄，仅有两条低风险残留问题，静态扫描告警已排除。
- 低订阅凭据被发送到由未审阅的 lib/plans.js 定义的 adapter.endpoint · index.js:1481
- 低Windows DPAPI 辅助逻辑以 -ExecutionPolicy Bypass 启动 powershell.exe · index.js:1617
扫描的 exec/child_process 告警为误报（主机为常量、端口经 Number() 转换）；仅剩低危的本地开发服务器健壮性问题与未审阅的被引入模块。
- 低请求路径中的非法百分号编码会使本地服务器崩溃（未捕获的 URIError） · serve.js:25
- 低客户端入口引用的运行时模块未包含在受审源码集中 · harness-plugin/src/client/index.ts:19
未发现中高危问题：17 条启发式告警均为受控的子进程、文件与回环 HTTP 路径，仅剩两处低危加固缺口。
- 低可执行 pnpm 垫片被写入共享的 $DSH_HOME/bin 并在 PATH 中优先于系统 pnpm · src/pnpm-runtime.js:97
- 低接管所有权标记时镜像名匹配过于宽松，随后会强制结束该进程树 · src/ownership-marker.js:163
jarvis-index 是文档/MCP 打包插件；唯一运行时钩子是不执行数据的静默状态探测；setup.sh 为需用户主动运行、带校验和的安装器，静态扫描的 4 条警告不构成可达的高危风险。
- 低引导脚本从 main 分支直接管道执行，并安装未固定版本的包/二进制 · setup.sh:5
- 低钩子将本地 `jarvis list` 字段未经转义插入 JSON 字符串 · plugin/hooks/jarvis-index-status.sh:53
站内生效档位（动态优先）
有动态结论时取动态档、没有结论时才用静态扫描档；四档合计 30,074 个口径内条目（= 已扫描 29,692 + 待扫描 382）。
16
严重
267
高
1,104
中
28,305
低
静态扫描档对照：低 29,488 · 中 0 · 高 202 · 严重 0（动态结论把这套数字改成了上面的生效档）。
静态启发式扫描 + 语义清单审计 + 模型驱动的动态安全审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），有结论时以动态为准，不构成豁免。
历史日报归档
90 期2026-11-14216 新增2 严重5 高94 需注意2026-11-130 新增0 严重0 需注意2026-11-12193 新增0 严重4 高64 需注意2026-11-110 新增0 严重0 需注意2026-11-103344 新增12 严重84 高1141 需注意2026-11-090 新增0 严重0 需注意2026-11-080 新增0 严重0 需注意2026-11-070 新增0 严重0 需注意2026-11-060 新增0 严重0 需注意2026-11-050 新增0 严重0 需注意2026-11-044 新增0 严重2 需注意2026-11-030 新增0 严重0 需注意2026-11-02163 新增2 严重5 高58 需注意2026-11-010 新增0 严重0 需注意2026-10-310 新增0 严重0 需注意2026-10-30316 新增2 严重4 高140 需注意2026-10-29216 新增2 严重8 高92 需注意2026-10-28277 新增2 严重6 高106 需注意2026-10-270 新增0 严重0 需注意2026-10-2628 新增0 严重10 需注意2026-10-25200 新增0 严重4 高80 需注意2026-10-24166 新增2 严重8 高73 需注意2026-10-23218 新增4 严重3 高87 需注意2026-10-22193 新增1 严重6 高49 需注意2026-10-21220 新增0 严重4 高65 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重17 高204 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重5 高42 需注意2026-10-1499 新增1 严重33 需注意2026-10-13102 新增1 严重4 高32 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重2 高38 需注意2026-10-098 新增0 严重1 高0 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重2 高28 需注意2026-10-0388 新增0 严重2 高34 需注意2026-10-0299 新增1 严重4 高43 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重6 高45 需注意2026-09-2969 新增0 严重5 高17 需注意2026-09-2864 新增0 严重2 高21 需注意2026-09-2763 新增0 严重3 高20 需注意2026-09-2684 新增0 严重3 高26 需注意2026-09-2545 新增1 严重4 高20 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重1 高28 需注意2026-09-2259 新增1 严重2 高16 需注意2026-09-2165 新增0 严重2 高21 需注意2026-09-20104 新增1 严重3 高31 需注意2026-09-1981 新增0 严重4 高32 需注意2026-09-1872 新增0 严重1 高13 需注意2026-09-1770 新增1 严重4 高20 需注意2026-09-1567 新增2 严重2 高30 需注意2026-09-1482 新增1 严重1 高29 需注意2026-09-1343 新增0 严重1 高14 需注意2026-09-1284 新增0 严重2 高27 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重1 高16 需注意2026-09-0948 新增0 严重1 高14 需注意2026-09-08922 新增2 严重62 高239 需注意2026-09-0743 新增0 严重5 高10 需注意2026-09-0614 新增0 严重1 高2 需注意2026-09-0565 新增0 严重14 高6 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重15 高15 需注意2026-09-0285 新增0 严重11 高8 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重48 高39 需注意2026-08-2733 新增0 严重6 高9 需注意2026-08-26253 新增0 严重38 高36 需注意2026-08-25336 新增1 严重51 高55 需注意2026-08-24327 新增4 严重41 高38 需注意2026-08-23370 新增2 严重73 高46 需注意2026-08-2212 新增0 严重2 高4 需注意2026-08-212656 新增8 严重290 高219 需注意2026-08-20597 新增5 严重84 高76 需注意2026-08-191301 新增12 严重273 高129 需注意2026-08-184003 新增22 严重999 高353 需注意2026-08-17142 新增1 严重36 高13 需注意2026-08-16当前189 新增0 严重53 高27 需注意2026-08-15348 新增5 严重144 高22 需注意
这份日报覆盖什么？
这份日报覆盖 2026-08-16 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型，分四档：低 / 中 / 高 / 严重。有动态审计结论时以动态结论为准（可上调也可下调，档位按该次审计的发现计数取：有 critical 发现即“严重”、只有 high 为“高”、只有 medium 为“中”、都没有为“低”）；没有结论时才用静态扫描档（vet 主判 + dsh 兜底）——密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高”，medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报的底层是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖；另附的模型驱动动态审计同样不执行插件代码，只在脱敏后的源码上下文里做判断。两层都是自动化信号，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
表里的「清单审计」是什么？
这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。
静态扫描是唯一一层吗？
不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库。有动态结论时以动态结论为准——它可能上调、也可能下调；没有动态结论时才用静态扫描档（vet 主判 + dsh 兜底），不再按「取更严者」处理。豁免只能人工三筛手写，动态审计脚本从不写豁免表。本日报同时展示两层：每个新增插件都标注动态审计的真实状态（已有结论 / 队列待审 / 审计失败 / 静态低风险未入队），并在下方列出当日全部动态结论的档位、模型摘要与发现。最近一次运行：动态审计记录 2931 条，其中完成模型审计 2341 条；上调 严于静态判定 321 条，低于静态判定 794 条。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于