每日安全扫描日报

日期 · 2026-08-29 （UTC，覆盖当日 00:00–24:00 新增入库的插件）

静态扫描 · 当日新增

规则启发式 · 只判断形态

严重

高

中

低

按扫描终判归类：critical 命中 → 严重；warning/非阻断 critical → 高 / 中；无命中 → 低。

动态审计 · 当日新增子集

模型读源码上下文 · 不执行代码

严重

高

中

低

只审计静态判定 ≥ warn 的条目；档位取该插件最高级别发现。当日 0 个新增中 0 个未进队列或暂无结论。

当日无新增插件。

全站融合档位

静态 + vet 融合后并入动态审计上调（只升不降）；四档合计 23166 个条目

2026-10-21

266

严重

高

195

中

22354

低

严重档位插件清单（266）

claude-paper dsh-sentinel dsh-review-loop deepseek-harness-fnos dsh-for-vsc pi-mm-vision dsh-plugin-verify ds-web-ui deepseek-harness-desktop-7 dsh-plugin-manager dsh-fff deepseek-harness-plugins dsh-desktop-pet-2 dsh-science-workbench dsh-lan-2 dsh-workshop deepseekharnessremotegateway dsh-lorebookmd dsh-plugin-market-5 dsh-file-panel dsh-np-ppt deepseek-harness-android-app dsh-web-remote dsh-self-harness-tools dsh-change-review dsh-hotswap makocode dsh-skill-mcp-panel dsh-tavern-2 dsh-mc-agent dsh-web dsh-doctor-4 dsh-design-studio dsh-tailscale-console dhs-theme-plugin deepseek-harness-molt dsh-command-check-update dsh-auth-gate dsh-silly-plugin opendsh dsh-tool-code-review dsh-task-console dsh-agent-eval-2 deepseek-harness-plugins-3 dsher-bbs-plugin deepseek-harness-plugs-manage dsh-dev-server dsh-about-updater dsh-toolbox-web dsh-remote-public dsh-notifier-2 dsh-plugin-container dsh-desktop-huacai deepseek-herness-desktop paperlab chromex-browser dsh-github-tool dsh-lan-access-3 dsh-custom-ui dsh-pet-6 desk-harness dsh-plugin-lark dsh-webgate dsh-tavern-3 dsh-anchored-monitor dsh-neutrino living-dream-dsh dsh-comfyui dsh-desktop-68 dsh-wechatclawbot orbit-dsh-plugin dsh-perm-guard dsh-cc-plugins dsh-tool-generate-image dsh-routed-subagent dsh-swarm dsh-nuphus-mcp dsh-lark-all dsh-ide-panels chat-deepseek-vision deepseek-harness-liquid-glass-theme dshscan dsh-pwsh-direct dsh-capcheck dsh-minecraft-theme dsh-plugin-market-20 dsh-diffgeom dsh-remote-7 dsh-logcat dsh-ide-bridge dsh-mail-connector dsh-fleet dsh-desktop-tools-2 dsh-usage-6 dsh-mobileshare dsh-plugin-market-22 dsh-profile-port tavern-launcher dsh-file-links pdfreader dsh-publish-plugin dsh-workshop-3 dsh-qq-remote dsh-settings-pro dsh-github-push dsh-web-remote-frp dsh-pentester dsh-tool-lens dsh-testsuite codereader dsh-webroad weave-for-dsh dsh-tool-git-3 dsh-memory-eternal dsh-capability-manager dsh-arbitrary-host dsh-plugins-76 dsh-store dsh-lanchat dsh-k8s dsh-worktable dsh-tts-player dsh-agent-browser-2 dsh-image-read dsh-stats-expand dsh-usage-stats-11 dsh-input-enhancement dsh-safe-launch dsh-balance-plugin-6 atri-for-dsh convoport dsh-experience-library deepseek-harness-desktop-54 dsh-relay-2 dscoder dsh-inline-images-2 dsh-community-plugins-2 dsh-process-board dsh-rtk-tools dsh-plugin-offline-packager dsh-asset-manager dsh-vsceditor dsh-suhuang-scroll dsh-free-models-hub dsh-freeroute dsh-bg-plugin dsh-sandbox-permissions-not-strictly-wider-justification-empty-fix dsh-applauncher dsh-public-access dshessentialtools dsh-qrcode-hassle-free dsh-call-shrink dsh-automation-3 dsh-skill-hub-3 dsh-desktop-102 dsh-kit-4 dsh-plugin-ollama-monitor dsh-smart-reminder dsh-plugins-94 dsh-4-role-workflow dsh-raw-html-v2 dsh-gb dsh-git-review-2 dsh-plugin-canvas-pro dsh-search-pro dsh-git-9 dsh-tmwebdriver dsh-fleet-2 dsh-cc-backup dsh-token-pulse phone-tunnel-pool see-the-screen deepseek-harness-minimal-omni dsh-plugin-forge-5 dsh-session-progress dsh-move-rag dsh-cad-viewer dsh-agentic-proxy dsh-wechat-bridge-5 dsh-windows-remote-ssh dsh-remote-file-system dsh-better-display-2 dsh-better-uiux dsh-default-prompt dsh-agent-cluster dsh-sidebar-plus vscode-dsh-sidebar dsh-agnes-studio dsh-youdaonote dsh-plugin-repo-snapshot dsh-netease-music-2 dsh-lobsterai-daddy dsh-cua-preview dsh-buddy-spike dsh-novel-app dsh-desktop-settings dsh-zcode-connector anoslide-plugins dsh-destinywind-tpm dsh-waker voice-input dsh-draw-plugin dsh-ipynb-preview dsh-ask-form dsh-remote-access-cidr dsh-genbox-plugin dsh-wsl-projects dsh-mcp-unified-panel dsh-archive-keeper-plugin dsh-nutstore-backup dsh-kp-notes dsh-flow-3 dsh-aoci dsh-service-board cad-ppt-skills dsh-wb dsh-web-app dsh-text-explain dsh-ledger-memory dsh-artcraft dsh-remote-13 zadloop-ultimate-toolkit dsh-ai-ball dsh-mcp-manager-19 dsh-deploy-web dsh-plugin-cdp dsh-upgrade-2 dsh-envkit dsh-desktop-app-4 dsh-pwa-launcher dsh-steal-code dsh-tools-5 dsh-helper-plugin-workspace-browser dsh-console-plugin dsh-olivia-bridge dsh-obsidian-sync-2 dsh-git-server dsh-android-scrcpy zcode-dispatch dsh-armor-switch dsh-tool-suite pi-control-chrome dsh-skill-market-4 dsh-chatsync dsh-liquid-glass-theme-2 dsh-remote-gui dsh-plugins-151 dsh-plugin-30 dsh-skill-creator-5 dsh-xl-free-model dsh-browser-agent-4 dsh-plugin-market-30 dsh-maplestory-wz dsh-tool-mathfig dsh-phone-bridge-3 dsh-latex-studio dsh-6 dsh-brand-text mindie-agent-dsh dsh-bili-scroll-2 wa-agent dsh-opencode-free-3 dsh-phone-remote-2 dsh-android-phone dsh-dispatch-2 dsh-pocket-oauth

静态启发式扫描 + 语义清单审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），不构成豁免。

历史日报归档

66 期

← 返回安全报告

这份日报覆盖什么？

这份日报覆盖 2026-08-29 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。

风险等级是如何划分的？

风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高风险”；medium 与 low 分别表示需要关注和当前无发现。

为什么这不是完整安全审计？

日报是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。

表里的「清单审计」是什么？

这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。

静态扫描是唯一一层吗？

不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库，且只能上调、永不豁免；全站展示的结论取两者中更严的一档（max(静态, 动态)）。本日报反映的是静态那一层。最近一次运行：动态审计记录 1898 条，其中完成模型审计 1767 条；上调 258 条，低于静态判定 0 条。

来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于 2026-08-29