每日安全扫描日报
日期 · 2026-09-02 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
静态扫描 · 当日新增
规则启发式 · 只判断形态0
严重
11
高
8
中
66
低
按扫描终判归类：critical 命中 → 严重；warning/非阻断 critical → 高 / 中；无命中 → 低。
动态审计 · 当日新增子集
模型读源码上下文 · 不执行代码0
严重
2
高
2
中
1
低
只审计静态判定 ≥ warn 的条目；档位取该插件最高级别发现。当日 85 个新增中 80 个未进队列或暂无结论。
| 插件 | 静态扫描 | 动态审计 | 静态发现 C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|
| dsh-write-create-only write 仅创建：禁止 write 覆盖已存在文件，目标已存在时自动拒绝并提示改用 edit，防止模型误覆写已有内容。纯 host 端 dsh 插件。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 00:13 |
| dsh-model-compat-guard DSH compatibility guard plugin: fixes reasoning-model compaction truncation, doomed sandbox-escalation fail-close, and missing tool description for GPT/Qwen/third-party models | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 00:13 |
| DSH-Balance-Mini DSH 的极简版余额监视器插件：常驻余额徽章、红绿灯配色、多供应商、高峰/空闲时段。 | 低 | 未审计 / 无结论 | 0/0/7 | 0/0 | 2026-09-02 00:13 |
| dsh-frecency Resident-index + frecency file search for DSH — shadows the built-in grep/glob tools · DSH 常驻索引 + frecency 文件搜索，同名覆盖内置 grep/glob | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 00:13 |
| dsh-plastic-memory Memory plugin with built-in governance for DSH: 为你的 DSH Agent 赋予可塑性记忆 | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-02 00:13 |
| dsh-plugin-elevenlabs-callback DSH plugin: when a run finishes or needs approval, get a link on your phone, hear the result from an ElevenLabs voice agent and say what to do next | 高 | 未审计 / 无结论 | 3/2/18 | 0/0 | 2026-09-02 02:13 |
| DSH-Syntax-Checker | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-02 02:13 |
| archive-restore DSH 归档会话管理插件，支持查看归档列表、原位恢复与跨区迁移，Web 侧边栏一键管理 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 02:13 |
| DSH-Balance-Mini DSH 的极简版余额监视器插件：常驻余额徽章、红绿灯配色、多供应商、高峰/空闲时段。 | 低 | 未审计 / 无结论 | 0/0/7 | 0/0 | 2026-09-02 02:13 |
| DSH-Shortcut DSH 的 Windows 桌面快捷方式工具：双击智能启动/唤起、浏览器打开前自动最小化、崩溃一键重装救援（不删用户数据）。圆角官方图标，纯 PowerShell 零依赖。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 02:13 |
| DeepTail A Tauri 2 client — desktop, iOS, and Android — that connects to DSH hosts and gives you one control plane over the agent sessions running on all of them. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 02:13 |
| dsh-self-restart | 高 | 中 | 1/2/2 | 0/0 | 2026-09-02 02:13 |
| dsh-quick-invoke `dsh-quick-invoke` 是一个面向 DSH Web 的独立 Cordis 插件，为 Skill、Agent preset 和 Plugin 提供统一的 `/` 快捷入口、候选选择和 Host 命令执行能力。 本插件不修改 DSH 核心，不提供任意 Tool 直调语法。Tool 仍由 Agent 根据自然语言选择，并继续经过 DSH 的 tools、approval、guard 和 permission 流程。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 04:13 |
| dsh-memory-plugin Pluggable persistent memory bundle for DSH | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 04:13 |
| dsh-death-forensics In-process death black box for DSH hosts: heartbeat windows, crash stacks, end-kind self-check, death_forensics_report tool. | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-02 04:13 |
| dsh-kimi Kimi (Kimi Code account) integration bundle for DSH: provider route, models, device-code login and auto token refresh | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 04:13 |
| dsh-weather dsh的天气插件（没有高大上的东西，生活不易，出门记得看天气~） | 中 | 未审计 / 无结论 | 0/1/5 | 0/0 | 2026-09-02 04:13 |
| dsh-circuit-breaker Loop guard for DSH: denies repeated identical tool calls and caps per-agent calls, outside the model where instructions cannot reach | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 04:13 |
| dsh-memory | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-02 04:13 |
| dsh-plugin-oh-my-engine Approval-gated OME engineering delivery Agent Preset for DSH | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-02 04:13 |
| dsh-prompt-history-plugin dsh 输入框的提示词导航插件，支持上下键查看历史输入 | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-02 04:13 |
| dsh-lifeline Right-side message navigation rail for DSH — per-message ticks, hover preview, smooth jump, star bookmarks, realtime slide animation | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-02 04:13 |
| dsh-chinese-poetry A token-free Chinese classical poetry plugin for DSH Web: search, filters, Feihua, daily poem, favorites, and AI explain. Powered by the free public chinese-poetry-api. | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-02 04:13 |
| dsh-composer-dynamic-island Compact DSH Web composer island with a Community v0.15 host manifest and no user-defined button positioning. | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-02 04:13 |
| dsh-nightshift | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-02 04:13 |
| dsh-polish 需要你做的 UI 验收（重启后逐项过一遍） 1. 书本图标右侧出现四角星按钮：细线空心、四角顶点小圆点、浅灰，与相邻按钮同尺寸，深色主题正常 2. 悬浮显示「优化并细化当前用户输入」 3. 权限下拉切 Read Only → 按钮置灰；切回恢复 4. 空输入点击 → Toast「请先输入内容再进行优化细化」 5. 有文本点击 → loading 旋转 → 全文覆盖（非追加）→ 光标在末尾可直接续写 6. 优化质量抽查：保留原意、逻辑通顺、无废话、语气一致、无解释性前后缀 7. 机器回复运行中按钮置灰；+新增/Read Only/书本图标/发送等原功能无回归 | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-02 04:13 |
| dsh-chat-history 给 DSH 聊天输入框加上 CLI 风格历史记忆：上下键召回之前发送过的内容（纯客户端插件，重启不丢） | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 04:13 |
| dsh-plugin-ollama-monitor Ollama 监控与测评平台 · DSH 插件组合包：agent 工具 + Web 设置页面板（npm: ollama-monitor） | 高 | 高 | 4/6/24 | 0/0 | 2026-09-02 04:13 |
| dsh-ui-screenshot DSH 的 Web 插件：在输入框添加截图按钮，截屏并作为草稿图片插入，仅当模型支持视觉时显示。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 04:13 |
| dsh-mcp-security dsh-mcp-security | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 04:13 |
| dsh-codex-web-auth ChatGPT / Codex browser sign-in for DSH's built-in openai-codex provider — no OpenAI API key required. | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-02 04:13 |
| dsh-mcsm-panel DSH Desktop plugin that lets your AI control MCSManager (MCSM 10.x) Minecraft servers from the chat: server console, file management, instance start/restart/stop/kill, and direct file uploads. | 中 | 未审计 / 无结论 | 0/1/4 | 0/0 | 2026-09-02 06:13 |
| dsh-about 为 DSH Web 设置面板添加“关于”页，展示当前运行的 DSH 版本、插件版本与项目主页。 | 低 | 低 | 0/0/1 | 0/0 | 2026-09-02 06:13 |
| dsh-agent-hub | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 06:13 |
| dsh-plugin-xt-memory Cross-session self-learning memory for DSH, ported from XT-AGENT packages/memory. BM25 relevance injection + background extraction (sanitize/dedupe/merge) + lifecycle archive + memory_read/memory_search/memory_write tools. | 低 | 未审计 / 无结论 | 0/0/7 | 0/0 | 2026-09-02 06:13 |
| dsh-settings-beautify One design language for the DSH settings surface: unified typography, cards, controls, focus and motion across every settings page, including pages contributed by other plugins. | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-02 06:13 |
| dsh-plugin-skill-palette | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 06:13 |
| dsh-fs-allowlist | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-09-02 06:13 |
| dsh-temp-workspace 为DSH增加临时工作区功能！ | 高 | 未审计 / 无结论 | 2/1/12 | 0/0 | 2026-09-02 06:13 |
| dsh-pocket Watch and steer your DSH agent from a phone browser: approve tool calls, send a message, stop a turn | 中 | 未审计 / 无结论 | 0/2/2 | 0/0 | 2026-09-02 06:13 |
| dsh-slot-homestead 老虎机庄园｜A pixel-art desktop ecosystem for DSH with time-based fish, crop and animal growth, day/night ambience and collectible slot rewards. | 中 | 未审计 / 无结论 | 0/2/3 | 0/0 | 2026-09-02 06:13 |
| wilsonix-studio AI-powered desktop DAW - stem separation, chord detection, karaoke | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 06:13 |
| dsh-token-speed DSH web plugin: draggable ring gauge showing live model output speed (tok/s) with per-step detail panel | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-02 06:13 |
| Hrequest 轻量级 Node.js 多线程 API 压测工具，支持代理轮询、请求参数随机化注入和实时进度监控。 | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-02 06:13 |
| dsh-work 基于dsh构建的个人工作Agent | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 06:13 |
| dsh-timer-task | 高 | 未审计 / 无结论 | 1/0/0 | 0/0 | 2026-09-02 08:13 |
| dsh-guard-sensitive-paths Approval guard for DSH: write/edit/editor/bash calls touching sensitive paths (.env, .git, SSH keys, .pem) become an approval ask. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 08:13 |
| dsh-statusbar-config 用 ${变量} 模板完全自定义 DSH 状态栏统计行 · template-driven DSH status bar | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 08:13 |
| dsh-smart-reminder Smart calendar reminder & schedule assistant for DSH Web GUI: lunar calendar, holidays, system notifications on macOS/Windows, and WeCom/platform push integration. | 高 | 高 | 4/0/5 | 0/0 | 2026-09-02 08:13 |
| dsh-usage-export DSH plugin for token usage cost, PDF/Markdown transcript export, and expanded conversation statistics. | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-02 08:13 |
| dsh-vision-assist dsh视觉助手，辅助没有多模态的主模型识别图片内容 | 低 | 未审计 / 无结论 | 0/0/5 | 0/0 | 2026-09-02 08:13 |
| dsh-wx-bridge 微信桥接 DSH 插件：扫码绑定官方 ClawBot（iLink 协议），私聊驱动 DSH 会话 — WeChat bridge plugin for DSH | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 08:13 |
| dsh-concise One-click Concise output style for DSH: results first, no filler — Claude Code's built-in Concise style as a dsh plugin. Toggle right of the model picker, global, persistent, zero-config. | 低 | 中 | 0/0/6 | 0/0 | 2026-09-02 08:13 |
| dsh-skill-store DSH 社区技能商店：浏览、搜索并一键安装来自 SkillHub / ClawHub / GitHub 的 13 万+ Agent Skills，支持星标排序与中文分类 | 低 | 未审计 / 无结论 | 0/0/10 | 0/0 | 2026-09-02 08:13 |
| dsh-telemetry | 中 | 未审计 / 无结论 | 0/1/1 | 0/0 | 2026-09-02 08:13 |
| dsh-self-preserve DSH hook plugin: a session may not stop the harness it runs inside | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-02 08:13 |
| dsh-live2d deepseek-harness对live2d的支持 | 低 | 未审计 / 无结论 | 0/0/7 | 0/0 | 2026-09-02 08:13 |
| dsh-launcher deepseek-harness 启动器与运行环境管理器（Tauri 2 + Rust + React） | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 08:13 |
| dsh-serena-guide A DSH plugin that steers agents to Serena's LSP symbolic tools over built-in code tools. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 08:13 |
| dsh-ds-kanban | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 10:13 |
| dsh-xingtu-skills DSH plugin: 26 production AI-agent skills (Caveman token compression, Ponytail minimalism, engineering practice) as a standard dsh-plugin bundle. 行途技能 DSH 插件包 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 10:13 |
| dsh-browser-verify Browser verification for DSH — open, mock, assert, screenshot in a few tool calls, screenshots auto-project into the model context | 高 | 未审计 / 无结论 | 3/1/3 | 0/0 | 2026-09-02 10:13 |
| dsh-gray-test dsh gray-model detection plugin — launch N concurrent sessions, stream reasoning chains, auto-classify gray models (I'm+ing > Let me×5), normal models (Let me≥3), and abnormal models (no features). Supports standard/PTC/minimal/cordis presets. | 低 | 未审计 / 无结论 | 0/0/10 | 0/0 | 2026-09-02 10:13 |
| dsh-llm-error-retry 用于在deepseek-harnees中报错时重试大模型请求，支持配置http状态，字段-值命中。 | 中 | 未审计 / 无结论 | 0/1/6 | 0/0 | 2026-09-02 10:13 |
| dsh-plugins | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 10:13 |
| taskfold Keeps long coding-agent sessions lean: wrap work in named tasks and, when one is done, fold its whole span into a short titled summary. The conversation stays readable, context costs stay low, and every fold's original content can be read back on demand. For [DSH](https://www.npmjs.com/package/@deepseek-ai/dsh) . | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 10:13 |
| dsh-f1-skin An F1 Race Control themed skin for the DSH Web UI — Red Bull, Ferrari, McLaren & Mercedes team themes, broadcast-photo backdrops, and a native settings panel, in dark and light. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 10:13 |
| dsh-farm DSH service farm: register, start, stop, restart and watch long-running project services — agent tools + overview drawer UI, farm.yaml support | 高 | 未审计 / 无结论 | 1/0/5 | 0/0 | 2026-09-02 10:13 |
| dsh-dev-git-graph DSH Web Git Graph panel — a faithful port of vscode-git-graph 1.30.0, auto-bound to the session workspace, with full git operations and light/dark theming. First of the dsh-dev-* graph plugin series. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 10:13 |
| dsh-remote-ssh Run your DSH workspace on a remote host over SSH - connection sidebar, remote directory browser, per-session routing, agent ssh_exec/route-status; files and commands execute on your target while sessions, GUI and $DSH_HOME stay local. | 低 | 未审计 / 无结论 | 0/0/15 | 0/0 | 2026-09-02 10:13 |
| dsh-auto-driving 让 DSH 智能体进入自动驾驶 🚗：模型故障自动回退、静默卡死自动保活重试、权限/提问/方案审批自动放行，AUTO-MODE.md 全程审计——无人值守、永不停摆的自愈式 AI 编码会话。 | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-02 10:13 |
| dsh-desktop Electron desktop shell for DSH: runs the published dsh CLI as a sidecar | 高 | 未审计 / 无结论 | 2/2/1 | 0/0 | 2026-09-02 10:13 |
| dsh-notify-xc | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-02 12:13 |
| dsh-notifier | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-09-02 12:13 |
| dsh-web-search-anysearch AnySearch search provider plugin for DSH (ctx.web) with round-robin API-key rotation and per-key cooldown failover | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-02 12:13 |
| dsh-token-saver DSH plugin: aggressive token savings, no task-quality loss | 中 | 未审计 / 无结论 | 0/1/8 | 0/0 | 2026-09-02 12:13 |
| dsh-plumb-identity Per-agent plumb session identity for DSH: every conversation, workspace, and subagent gets its own stable plumb session id on a shared plumb MCP connection | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-02 12:13 |
| dsh-ds-ponytail Lazy senior dev mode for DSH: ponytail skill family (ponytail, review, audit, debt, gain, help) adapted from DietrichGebert/ponytail (MIT). Install: dsh plugin --profile web add dsh-ds-ponytail | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 12:13 |
| dsh-manutd-fixtures | 中 | 未审计 / 无结论 | 0/2/0 | 0/0 | 2026-09-02 12:13 |
| dsh-desktop | 高 | 未审计 / 无结论 | 1/2/8 | 0/0 | 2026-09-02 12:13 |
| dsh-tiddlywiki | 高 | 未审计 / 无结论 | 3/2/12 | 0/0 | 2026-09-02 12:13 |
| dsh-readme-writer 一个给 DSH用的 Agent Skill，负责写 / 优化 GitHub 项目 README.md。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 12:13 |
| dshctl dshctl — DSH web 服务后台管理脚本(启停/日志/构建/一键更新) | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 12:13 |
| UnWr | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-02 12:13 |
| dsh-desktop | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-02 12:13 |
全站融合档位
静态 + vet 融合后并入动态审计上调（只升不降）；四档合计 23166 个条目
266
严重
0
高
195
中
22354
低
严重档位插件清单（266）
claude-paperdsh-sentineldsh-review-loopdeepseek-harness-fnosdsh-for-vscpi-mm-visiondsh-plugin-verifyds-web-uideepseek-harness-desktop-7dsh-plugin-managerdsh-fffdeepseek-harness-pluginsdsh-desktop-pet-2dsh-science-workbenchdsh-lan-2dsh-workshopdeepseekharnessremotegatewaydsh-lorebookmddsh-plugin-market-5dsh-file-paneldsh-np-pptdeepseek-harness-android-appdsh-web-remotedsh-self-harness-toolsdsh-change-reviewdsh-hotswapmakocodedsh-skill-mcp-paneldsh-tavern-2dsh-mc-agentdsh-webdsh-doctor-4dsh-design-studiodsh-tailscale-consoledhs-theme-plugindeepseek-harness-moltdsh-command-check-updatedsh-auth-gatedsh-silly-pluginopendshdsh-tool-code-reviewdsh-task-consoledsh-agent-eval-2deepseek-harness-plugins-3dsher-bbs-plugindeepseek-harness-plugs-managedsh-dev-serverdsh-about-updaterdsh-toolbox-webdsh-remote-publicdsh-notifier-2dsh-plugin-containerdsh-desktop-huacaideepseek-herness-desktoppaperlabchromex-browserdsh-github-tooldsh-lan-access-3dsh-custom-uidsh-pet-6desk-harnessdsh-plugin-larkdsh-webgatedsh-tavern-3dsh-anchored-monitordsh-neutrinoliving-dream-dshdsh-comfyuidsh-desktop-68dsh-wechatclawbotorbit-dsh-plugindsh-perm-guarddsh-cc-pluginsdsh-tool-generate-imagedsh-routed-subagentdsh-swarmdsh-nuphus-mcpdsh-lark-alldsh-ide-panelschat-deepseek-visiondeepseek-harness-liquid-glass-themedshscandsh-pwsh-directdsh-capcheckdsh-minecraft-themedsh-plugin-market-20dsh-diffgeomdsh-remote-7dsh-logcatdsh-ide-bridgedsh-mail-connectordsh-fleetdsh-desktop-tools-2dsh-usage-6dsh-mobilesharedsh-plugin-market-22dsh-profile-porttavern-launcherdsh-file-linkspdfreaderdsh-publish-plugindsh-workshop-3dsh-qq-remotedsh-settings-prodsh-github-pushdsh-web-remote-frpdsh-pentesterdsh-tool-lensdsh-testsuitecodereaderdsh-webroadweave-for-dshdsh-tool-git-3dsh-memory-eternaldsh-capability-managerdsh-arbitrary-hostdsh-plugins-76dsh-storedsh-lanchatdsh-k8sdsh-worktabledsh-tts-playerdsh-agent-browser-2dsh-image-readdsh-stats-expanddsh-usage-stats-11dsh-input-enhancementdsh-safe-launchdsh-balance-plugin-6atri-for-dshconvoportdsh-experience-librarydeepseek-harness-desktop-54dsh-relay-2dscoderdsh-inline-images-2dsh-community-plugins-2dsh-process-boarddsh-rtk-toolsdsh-plugin-offline-packagerdsh-asset-managerdsh-vsceditordsh-suhuang-scrolldsh-free-models-hubdsh-freeroutedsh-bg-plugindsh-sandbox-permissions-not-strictly-wider-justification-empty-fixdsh-applauncherdsh-public-accessdshessentialtoolsdsh-qrcode-hassle-freedsh-call-shrinkdsh-automation-3dsh-skill-hub-3dsh-desktop-102dsh-kit-4dsh-plugin-ollama-monitordsh-smart-reminderdsh-plugins-94dsh-4-role-workflowdsh-raw-html-v2dsh-gbdsh-git-review-2dsh-plugin-canvas-prodsh-search-prodsh-git-9dsh-tmwebdriverdsh-fleet-2dsh-cc-backupdsh-token-pulsephone-tunnel-poolsee-the-screendeepseek-harness-minimal-omnidsh-plugin-forge-5dsh-session-progressdsh-move-ragdsh-cad-viewerdsh-agentic-proxydsh-wechat-bridge-5dsh-windows-remote-sshdsh-remote-file-systemdsh-better-display-2dsh-better-uiuxdsh-default-promptdsh-agent-clusterdsh-sidebar-plusvscode-dsh-sidebardsh-agnes-studiodsh-youdaonotedsh-plugin-repo-snapshotdsh-netease-music-2dsh-lobsterai-daddydsh-cua-previewdsh-buddy-spikedsh-novel-appdsh-desktop-settingsdsh-zcode-connectoranoslide-pluginsdsh-destinywind-tpmdsh-wakervoice-inputdsh-draw-plugindsh-ipynb-previewdsh-ask-formdsh-remote-access-cidrdsh-genbox-plugindsh-wsl-projectsdsh-mcp-unified-paneldsh-archive-keeper-plugindsh-nutstore-backupdsh-kp-notesdsh-flow-3dsh-aocidsh-service-boardcad-ppt-skillsdsh-wbdsh-web-appdsh-text-explaindsh-ledger-memorydsh-artcraftdsh-remote-13zadloop-ultimate-toolkitdsh-ai-balldsh-mcp-manager-19dsh-deploy-webdsh-plugin-cdpdsh-upgrade-2dsh-envkitdsh-desktop-app-4dsh-pwa-launcherdsh-steal-codedsh-tools-5dsh-helper-plugin-workspace-browserdsh-console-plugindsh-olivia-bridgedsh-obsidian-sync-2dsh-git-serverdsh-android-scrcpyzcode-dispatchdsh-armor-switchdsh-tool-suitepi-control-chromedsh-skill-market-4dsh-chatsyncdsh-liquid-glass-theme-2dsh-remote-guidsh-plugins-151dsh-plugin-30dsh-skill-creator-5dsh-xl-free-modeldsh-browser-agent-4dsh-plugin-market-30dsh-maplestory-wzdsh-tool-mathfigdsh-phone-bridge-3dsh-latex-studiodsh-6dsh-brand-textmindie-agent-dshdsh-bili-scroll-2wa-agentdsh-opencode-free-3dsh-phone-remote-2dsh-android-phonedsh-dispatch-2dsh-pocket-oauth
静态启发式扫描 + 语义清单审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），不构成豁免。
历史日报归档
66 期2026-10-21220 新增0 严重69 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重221 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重47 需注意2026-10-1499 新增1 严重33 需注意2026-10-13102 新增1 严重36 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重40 需注意2026-10-098 新增0 严重1 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重30 需注意2026-10-0388 新增0 严重36 需注意2026-10-0299 新增1 严重47 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重51 需注意2026-09-2969 新增0 严重22 需注意2026-09-2864 新增0 严重23 需注意2026-09-2763 新增0 严重23 需注意2026-09-2684 新增0 严重29 需注意2026-09-2545 新增1 严重24 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重29 需注意2026-09-2259 新增1 严重18 需注意2026-09-2165 新增0 严重23 需注意2026-09-20104 新增1 严重34 需注意2026-09-1981 新增0 严重36 需注意2026-09-1872 新增0 严重14 需注意2026-09-1770 新增1 严重24 需注意2026-09-1567 新增2 严重32 需注意2026-09-1482 新增1 严重30 需注意2026-09-1343 新增0 严重15 需注意2026-09-1284 新增0 严重29 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重17 需注意2026-09-0948 新增0 严重15 需注意2026-09-08922 新增2 严重301 需注意2026-09-0743 新增0 严重15 需注意2026-09-0614 新增0 严重3 需注意2026-09-0565 新增0 严重20 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重30 需注意2026-09-02当前85 新增0 严重19 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重87 需注意2026-08-2733 新增0 严重15 需注意2026-08-26253 新增0 严重74 需注意2026-08-25336 新增1 严重106 需注意2026-08-24327 新增4 严重79 需注意2026-08-23370 新增2 严重119 需注意2026-08-2212 新增0 严重6 需注意2026-08-212656 新增8 严重509 需注意2026-08-20597 新增5 严重160 需注意2026-08-191301 新增12 严重402 需注意2026-08-184003 新增22 严重1352 需注意2026-08-17142 新增1 严重49 需注意2026-08-16189 新增0 严重80 需注意2026-08-15348 新增5 严重166 需注意
这份日报覆盖什么？
这份日报覆盖 2026-09-02 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高风险”；medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
表里的「清单审计」是什么？
这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。
静态扫描是唯一一层吗？
不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库，且只能上调、永不豁免；全站展示的结论取两者中更严的一档（max(静态, 动态)）。本日报反映的是静态那一层。最近一次运行：动态审计记录 1898 条，其中完成模型审计 1767 条；上调 258 条，低于静态判定 0 条。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于