每日安全扫描日报
日期 · 2026-08-27 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
33
当日新增
0
严重
15
需注意
18
低风险
| 插件 | 风险 | 扫描结论 | C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|
| dsh-prompt-injector dsh 通用每轮上下文注入插件：设置页管理提示词清单，每轮对话把每条启用提示词以「上下文注入」提醒行注入模型上下文，让纪律规则（例如 图谱消费/wiki 先查/记忆召回）可靠生效。 | 低风险 | pass | 0/0/0 | 0/0 | 2026-08-27 03:02 |
| dsh-obsidian-agent-wiki Searchable SQLite-indexed Obsidian memory for DSH | 低风险 | pass | 0/0/2 | 0/0 | 2026-08-27 16:21 |
| dsh_plugin_file_attach Add files to context | 低风险 | pass | 0/0/0 | 0/0 | 2026-08-27 16:21 |
| dsh-cognitio 纠错驱动的认知架构插件：分层记忆 + 哨兵自动提醒 + 纠错进化 + 审批仲裁。让 AI 记得你的规矩，换模型换预设都有效；所有自动沉淀，你批准才生效。 | 低风险 | pass | 0/0/5 | 0/0 | 2026-08-27 16:21 |
| dsh-float Floating minimal-mode DSH plugin: a transparent terminal TUI over dsh web in a borderless Electron window. | 需注意 | warn | 1/3/7 | 0/0 | 2026-08-27 16:21 |
| dsh-rich-context Agent instruction manager for DSH — edit and template the AGENTS.md files the harness actually reads (global + per-workspace) | 低风险 | pass | 0/0/5 | 0/0 | 2026-08-27 16:21 |
| dsh-context-tree Reusable trajectory-tree context, exact-turn forks, and bounded cross-session recall for DSH | 低风险 | pass | 0/0/0 | 0/0 | 2026-08-27 16:21 |
| dsh-question-rail DSH web plugin: 模仿 deepseek 网页版界面右侧的问题条 — 右缘一条竖向问题栏，列出当前会话每一轮的用户提问，点击平滑滚动定位。DSH right-edge question rail. | 低风险 | pass | 0/0/0 | 0/0 | 2026-08-27 16:21 |
| dsh-access-review-proof | 需注意 | warn | 0/1/0 | 0/0 | 2026-08-27 16:21 |
| dsh-workspace-explorer-picker | 低风险 | pass | 0/0/0 | 0/0 | 2026-08-27 16:21 |
| dsh-memory Persistent, searchable, per-project memory for the DSH: decisions, rules, and session context in a queryable DuckDB file, with the rule set injected into every model request — plus a full management UI in the Web Client. | 低风险 | pass | 0/0/0 | 0/0 | 2026-08-27 16:21 |
| vibegap Mini-window for the gaps in vibe coding: vocabulary flashcards (and more panels) that auto-appear while your AI coding agent runs | 需注意 | warn | 0/2/7 | 0/0 | 2026-08-27 16:21 |
| dsh-plugin-autoqueue DSH 无人值守任务队列插件：丢 .md 进收件箱 → AI 自动执行 → 产出报告 | 需注意 | warn | 0/3/13 | 0/0 | 2026-08-27 16:21 |
| dsh-gacha-viz Genshin Impact gacha history visualizer and pity probability calculator for DSH (DSH plugin) | 低风险 | pass | 0/0/6 | 0/0 | 2026-08-27 16:21 |
| dsh-steer-button Queue, Steer, and Backlog for DSH. More diverse way to interact with the agent while it's running. | 低风险 | pass | 0/0/0 | 0/0 | 2026-08-27 16:21 |
| dsh-subagent-ui Searchable workspace subagent manager for DSH Web | 低风险 | pass | 0/0/2 | 0/0 | 2026-08-27 16:21 |
| dsh-image-viewer Zoom, pan, download, gallery, and region-note image viewing for DSH. | 需注意 | warn | 0/2/3 | 0/0 | 2026-08-27 16:21 |
| dsh-code-coverage 解析 DSH session 日志归因 AI 生成文件，叠加 c8 覆盖率，产出 AI vs 人工代码覆盖率对比、高危未测文件清单与信任分。 | 需注意 | warn | 0/1/0 | 0/0 | 2026-08-27 16:21 |
| dsh-orchestrator DSH bundle for one-shot Claude Code and GitHub Copilot Gemini delegation through native subscription logins. | 需注意 | warn | 0/2/0 | 0/0 | 2026-08-27 16:21 |
| dsh-duty-separation-proof Offline content-addressed duty-separation evidence for supplied DSH workflow receipts | 需注意 | warn | 0/1/0 | 0/0 | 2026-08-27 16:21 |
| dsh-essentials-bundle DSH Web UI all-in-one essentials pack — a bundled collection, not a single-feature plugin: chat wallpaper / token usage stats / session manager / per-turn undo with artifact rollback / built-in file explorer & editor. Zero-dependency, inject-only, never overrides core. | 需注意 | warn | 1/1/7 | 0/0 | 2026-08-27 16:21 |
| dsh-workspace-wsl | 低风险 | pass | 0/0/0 | 0/0 | 2026-08-27 16:21 |
| dsh-dream DSH host plugin: scheduled background 'dream' (memory consolidation) passes for DSH. npm: dsh-dream | 需注意 | warn | 0/3/0 | 0/0 | 2026-08-27 16:21 |
| dsh-quick-commands | 需注意 | warn | 1/0/7 | 0/0 | 2026-08-27 16:21 |
| dsh-cron Unattended scheduled jobs for the DSH: agent/command tasks on cron schedules | 需注意 | warn | 1/0/3 | 0/0 | 2026-08-27 16:21 |
| dsh-safe-install | 需注意 | warn | 3/1/6 | 0/0 | 2026-08-27 16:21 |
| dsh-gentle-engram DSH adapter for Engram — persistent memory bridge built with Cordis. | 低风险 | pass | 0/0/0 | 0/0 | 2026-08-27 16:21 |
| dsh-client-ui-connection-status DSH Web client plugin: a corner pill showing live connection state for the DSH Web UI. npm: dsh-client-ui-connection-status | 低风险 | pass | 0/0/0 | 0/0 | 2026-08-27 16:21 |
| dsh-plugin-portal Zero-dependency static portal rendering the @perrylink DSH plugin ecosystem as grouped cards: one page, no build step, no runtime framework. | 低风险 | pass | 0/0/0 | 0/0 | 2026-08-27 16:21 |
| dsh-credential-retirement-proof Evidence-only DSH plugin for credential retirement settlement | 需注意 | warn | 0/1/0 | 0/0 | 2026-08-27 16:21 |
| dsh-office-com DSH plugin: COM-driven real Office automation (VBA/pivot/recalc/layout) | 需注意 | warn | 1/0/7 | 0/0 | 2026-08-27 16:21 |
| geometry-knowledge 几何论（共扼谱几何 CSG）知识库插件 for DSH: 纯离线 BM25 检索，零运行时依赖 | 低风险 | pass | 0/0/4 | 0/0 | 2026-08-27 16:21 |
| dsh-balance 为 DSH 提供持久化的余额与用量显示插件，让您随时掌握资源消耗情况，无需离开工作区。 | 低风险 | pass | 0/0/5 | 0/0 | 2026-08-27 16:21 |
静态启发式扫描 + 语义清单审计，非完整安全审计；不执行代码、不解析依赖。风险等级映射与站点一致：secrets/外泄/破坏性/挖矿类 critical 为"严重"，其余 critical 级与警告归入"需注意"（medium）。
历史日报归档
13 期2026-08-27当前33 新增0 严重15 需注意2026-08-26253 新增0 严重74 需注意2026-08-25336 新增1 严重106 需注意2026-08-24327 新增4 严重79 需注意2026-08-23370 新增2 严重119 需注意2026-08-2212 新增0 严重6 需注意2026-08-212656 新增8 严重509 需注意2026-08-20597 新增5 严重160 需注意2026-08-191301 新增12 严重402 需注意2026-08-184003 新增22 严重1352 需注意2026-08-17142 新增1 严重49 需注意2026-08-16189 新增0 严重80 需注意2026-08-15348 新增5 严重166 需注意
这份日报覆盖什么？
这份日报覆盖 2026-08-27 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在注册表中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高风险”；medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于