每日安全扫描日报
日期 · 2026-09-03 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
静态扫描 · 当日新增
规则启发式 · 只判断形态0
严重
15
高
15
中
47
低
按扫描终判归类：critical 命中 → 严重；warning/非阻断 critical → 高 / 中；无命中 → 低。
动态审计 · 当日新增子集
模型读源码上下文 · 不执行代码0
严重
2
高
4
中
1
低
只审计静态判定 ≥ warn 的条目；档位取该插件最高级别发现。当日 77 个新增中 70 个未进队列或暂无结论。
| 插件 | 静态扫描 | 动态审计 | 静态发现 C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|
| relay-dsh-plugin-monitor-author DSH Skill for discovering and safely authoring Relay Monitor Bundles. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 00:13 |
| dsh-session-slm-router Shadow-mode SLM router for DSH: per-turn weak/strong prediction via vertical-small-model CLI, writes shadow JSONL log | 高 | 未审计 / 无结论 | 2/0/0 | 0/0 | 2026-09-03 00:13 |
| dsh-v-token-insight a plugin of token insight for DSH. | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-03 00:13 |
| relay-dsh-plugin-monitor-process Identity-safe process monitoring capability for Relay on DSH. | 高 | 未审计 / 无结论 | 1/0/0 | 0/0 | 2026-09-03 00:13 |
| relay-dsh-plugin-monitor-time Time deadline Monitor Bundle extension for Relay on DSH. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 00:13 |
| dsh-github-ci | 低 | 未审计 / 无结论 | 0/0/10 | 0/0 | 2026-09-03 00:13 |
| dsh-imgdraw DSH 文生图插件：draw_image 模型工具 + 输入框生图按钮（异步生成/4 格网格/下载保留删除）+ /imgdraw 路由 + 持久化历史。Text-to-image for DSH. | 中 | 未审计 / 无结论 | 0/1/6 | 0/0 | 2026-09-03 02:13 |
| dsh-stardew-theme | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 02:13 |
| dsh-mcp-oauth-client Universal MCP manager and client bridge for DSH | 高 | 未审计 / 无结论 | 1/2/4 | 0/0 | 2026-09-03 02:13 |
| dsh-subagent-cursor DSH 插件：Cursor-as-subagent 提供方——一次本地 @cursor/sdk one-shot 运行、摘要优先结果、可无人值守的 Profile Bundle | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 02:13 |
| kimi-ppt-skill DSH presentation skill: PPT/演示文稿生成与导出，含 DSH 内纯本地导出 (python-pptx) 与本地预览渲染 (Pillow)。 | 中 | 未审计 / 无结论 | 0/1/3 | 0/0 | 2026-09-03 02:13 |
| dsh-knowledge-sqlite DSH 跨会话知识插件：ctx.knowledge 服务 + knowledge_* 工具，SQLite FTS5 trigram 中文子串检索 + L1 查询扩展（V1.11 契约） | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-03 02:13 |
| stickies 面向 DSH 的本地优先 Markdown 便利贴插件 | 中 | 未审计 / 无结论 | 0/3/1 | 0/0 | 2026-09-03 02:13 |
| dsh-subagent-pi-plus Pi true-gateway plugin for DSH: /pi-lock direct connection to a durable Pi session — queued/steered conversation, live output, durable binding + auto-reattach. Personal fork of @deepseek-ai/dsh-subagent-codex. | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-03 04:13 |
| dsh-stickies 面向 DSH 的本地优先 Markdown 便利贴插件 | 中 | 未审计 / 无结论 | 0/3/1 | 0/0 | 2026-09-03 04:13 |
| dsh-plugin-width-slider 对话宽度滑块插件：DSH Desktop 设置面板滑块，按下即全屏预览实时调节对话宽度，自动隐藏原生拖拽手柄 | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-03 04:13 |
| dsh-superpowers DSH port of obra/superpowers: 14 agentic skills (brainstorming/planning/SDD/TDD/debugging/review/worktrees) + session-start bootstrap injection. | 高 | 中 | 1/6/12 | 0/0 | 2026-09-03 04:13 |
| dsh-godot-game-studio Seven bounded Godot 4 MCP tools for DSH: audit, test, simulate, validate, and release | 高 | 未审计 / 无结论 | 1/0/5 | 0/0 | 2026-09-03 04:13 |
| dsh-browser-slotpool DSH bundle: slot-pool wrapper for concurrent browser sessions｜并发浏览器会话槽位池插件 | 高 | 中 | 1/2/5 | 0/0 | 2026-09-03 04:13 |
| dsh-token-stats DSH token usage statistics plugin: aggregates all local session logs into cumulative/peak/streak stats, daily & weekly trends, hour-of-day distribution, GitHub-style year heatmap, per-model breakdown — Settings page + sidebar today card. | 低 | 未审计 / 无结论 | 0/0/7 | 0/0 | 2026-09-03 04:13 |
| dsh-stock-quote DSH web plugin: collapsible draggable A-share quote widget (沪深300 + individual stocks, live price + change %) | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-03 04:13 |
| dsh-4-role-workflow 4-agent workflow (PM + Browser + Programmer + DataEng) for complex DSH tasks. Real run in docs/run-example.md. | 高 | 高 | 10/2/0 | 0/0 | 2026-09-03 04:13 |
| dsh-xhs-collector XHS batch collector via CDP Chrome + residential IP. Real case study: 8 keywords, 500+ notes. docs/case-study.md | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 04:13 |
| dsh-security-guard DSH runtime security guard plugin - loader import confinement, HTTP Host header validation (QVD-2026-52631/57410). AI-assisted. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 06:13 |
| dsh-plugin-updater Package-level plugin manager with update detection and a GitHub marketplace for DSH | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-09-03 06:13 |
| dsh-realtimeavatar Realtime Avatar (realtimeavatar.ai) for the DSH: harness-held API key, public docs as skills, rta_* tools, /rta onboarding, zero runtime dependencies | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 06:13 |
| dsh-agy-ui DSH Antigravity UI & Experience Enhancement Companion Plugin | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 06:13 |
| dsh-gemini-oauth-bridge Bridge Google AI subscription (Antigravity/Gemini OAuth) into DSH as an OpenAI-compatible endpoint | 中 | 未审计 / 无结论 | 0/1/8 | 0/0 | 2026-09-03 06:13 |
| dsh-webhook-notifier DSH 事件通知插件：AI 回合完成、权限申请、提问、出错等 7 种场景发生时，向 Webhook 发送自定义 HTTP 通知，支持 GET/POST、预设字段/自定义文本、type+type_cn、发送日志 | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-09-03 06:13 |
| dsh-plugin-feihualing DSH 飞花令游戏插件：简易 / 古法严格双模式，按会话独立维护令字、得分、已用诗句与剩余提示次数 | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-03 06:13 |
| dsh-deliverables-accordion | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-03 06:13 |
| dsh-pet 一只常驻 DSH 界面的鲸鱼娘女仆长「会话监督挂件」。替主人监督 AI 助手的工作——读工具调用结果做证据，戳破"口嗨式完成"，用自然女仆口吻温柔纠偏，并一键给出可直接复制的修正 Prompt。标准 DSH bundle，代码+立绘自包含、开箱即用。 | 低 | 未审计 / 无结论 | 0/0/5 | 0/0 | 2026-09-03 06:13 |
| dsh-xiaoheihe | 中 | 未审计 / 无结论 | 0/1/9 | 0/0 | 2026-09-03 08:13 |
| dsh-side-session DSH side-chat (旁会话) plugin: launch a fresh continuable parallel session from the conversation header while the main session keeps running. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 08:13 |
| dsh-credentials-mysql DSH 基于 MySQL 的后端凭证库插件 (ctx.credentials) | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-03 08:13 |
| dsh-bgjobs 将命令提交为独立于 DSH 进程的后台任务，关闭 DSH 也不影响运行，并提供实时网页面板与离线 CLI/GUI 管理。Runs commands as background jobs that keep executing when DSH exits, with a live web panel and offline CLI/GUI management. | 低 | 未审计 / 无结论 | 0/0/6 | 0/0 | 2026-09-03 08:13 |
| dsh-plan-bridge DSH plugin: one local bridge for ChatGPT Codex / Claude / ZCode (GLM) / Qwen subscription plans — settings status card, one-click provisioning, zero core changes | 中 | 未审计 / 无结论 | 0/1/5 | 0/0 | 2026-09-03 08:13 |
| dsh-wsl-launcher Windows desktop launcher for DSH Web running in WSL | 高 | 中 | 1/3/11 | 0/0 | 2026-09-03 08:13 |
| dsh-context-maid DSH 自动上下文策展插件：tool 输出内容感知瘦身 + 无效日志清理 + 工作流/记忆钉扎保护 + 先归档后压缩 + 摘要模型可配 | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-03 08:13 |
| dsh-sensenova-provider | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 08:13 |
| rein-scene-forge-dsh-plugin DSH plugin for Rein Scene Forge robot scene authoring | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 08:13 |
| dsh-panda-calendar 熊猫日历 · DSH client-plugin：公历/农历/干支/生肖/节气、传统与外国节日、中国法定节假日（含调休）、多城市天气 — token-free Chinese calendar & weather plugin for DSH Web. | 高 | 未审计 / 无结论 | 1/0/1 | 0/0 | 2026-09-03 08:13 |
| dsh-storage-mysql DSH 基于 MySQL 的后端存储插件 可通过 storage-domain 配置用于 workspace、session-projection-cache 和 message-feedback 数据的存储 | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-03 08:13 |
| dsh-web-verify-panel 让 agent 的网页打开请求在 DSH 侧边栏内完成，不用弹出系统浏览器窗口 | 中 | 未审计 / 无结论 | 0/3/7 | 0/0 | 2026-09-03 08:13 |
| dsh-research DSH bundle for evidence-first PDF reading, durable paper records, and cross-paper synthesis. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 08:13 |
| dsh-browser-use 为 DSH 插件生态打造的浏览器自动化插件 | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-03 08:13 |
| dsh-plugin-toolkit DSH personal toolkit: runtime-toggleable quality-of-life optimizations, each shipped as one card in the Toolkit settings page. | 中 | 未审计 / 无结论 | 0/1/6 | 0/0 | 2026-09-03 08:13 |
| dsh-plugin-vision Give your DSH agent eyes via any OpenAI-compatible vision model - 11 provider presets (Doubao/Qwen-VL/GLM-V/OpenAI/Gemini/Ollama...), capability checkboxes that inject live prompt guidance, and analysis of images the user drops into the chat; the agent writes its own observation prompt, and base64 never enters its context. | 中 | 未审计 / 无结论 | 0/2/9 | 0/0 | 2026-09-03 08:13 |
| fylar-office-editor Office document preview, editing, and DOCX generation for DSH, powered by Fylar Office SDK. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 08:13 |
| dsh-vision-patch Patch custom provider vision model | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 08:13 |
| task-progress-bar | 低 | 未审计 / 无结论 | 0/0/5 | 0/0 | 2026-09-03 10:14 |
| dsh-session-folders | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 10:14 |
| dsh-godot-play 在 DSH Web GUI 一键构建并试玩 Godot Web 导出。Build & play Godot Web exports in the DSH GUI with one click. | 中 | 未审计 / 无结论 | 0/1/4 | 0/0 | 2026-09-03 10:14 |
| dsh-single-terminal 基于dsh的终端插件 | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-09-03 10:14 |
| dsh-raw-html-v2 VCP visual-synesthesia plugin v2 for DSH (official Slot API): raw-HTML vcp-root cards, streaming render, KaTeX/Mermaid/SVG, builtin fonts | 高 | 高 | 2/3/4 | 0/0 | 2026-09-03 10:14 |
| dsh-clawbot dsh-clawbot | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-03 10:14 |
| dsh-git DSH Web GUI 的完整 Git 管理插件：分支切换/fetch/pull/commit/push，可折叠悬浮面板 + 输入框胶囊 | 高 | 未审计 / 无结论 | 2/0/1 | 0/0 | 2026-09-03 10:14 |
| dsh-launcher DSH 轻量 Windows 启动器。选一个版本，启动 dsh web。 | 高 | 未审计 / 无结论 | 6/7/20 | 0/0 | 2026-09-03 10:14 |
| dsh-script-manager DSH 自定义操作脚本管理插件，将验证过的操作流程固化为可复用脚本，不耗 token、支持参数化和执行验收。 | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-03 10:14 |
| dsh-ticktick TickTick (Dida365) task bridge for DSH: Session-header task panel (list filter, undone/completed views, search, drag reorder), 11 curated agent tools, settings card, over the official TickTick MCP endpoint. | 中 | 未审计 / 无结论 | 0/2/5 | 0/0 | 2026-09-03 12:13 |
| tencent-agent-mail-dsh-plugin Tencent Agent Mail (agent.qq.com) workbench plugin for DSH: polling, LLM classification, fullscreen workbench, archive/trash, attachment download, mail-to-agent command channel. 腾讯Agent邮箱DSH插件 | 高 | 中 | 4/2/4 | 0/0 | 2026-09-03 12:13 |
| dsh-archive-manager | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-03 12:13 |
| dsh-plugin-voice-input-demo Minimal Chinese voice input plugin for the DSH Web UI | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 12:13 |
| dsh-auto-review Codex-style Auto Review inspired plugin for DSH, with native bridge and Linux sandbox integration | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 12:13 |
| dsh-reasoning-bridge Reasoning Bridge for dsh: hand high-cost reasoning to web AI (ChatGPT first, multi-target); keep local evidence, adoption gate, edits, and tests. Contract-based handoffs, versioned consent, SHA-256 receipts. Zero dependencies. | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-03 12:13 |
| dsh-wooden-fish dsh 木鱼，dsh 干活你敲木鱼，每天增加一点点功德 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 12:13 |
| dsh-log-viewer DSH 日志分析插件：Java 服务日志分析，AI 工具与 Web 仪表盘 | 中 | 未审计 / 无结论 | 0/1/1 | 0/0 | 2026-09-03 12:13 |
| dsh-fullwidth-punctuation DSH 插件：让 AI 回答输出中文全角标点（用户直接复制回答内容也是全角）。监听 llm/stream 做智能半角→全角转换，跳过代码块/数字/URL/markdown，并注入 system prompt 提示。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 12:13 |
| dsh-clearview A calmer reading view for DSH: native process details, live reasoning, and clean final answers. | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-03 12:13 |
| DSH-guardian for DSH | 高 | 低 | 2/1/4 | 0/0 | 2026-09-03 12:13 |
| dsh-plugin-auto-review Provider-backed automatic approval review for DSH | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 14:13 |
| dsh-reach Multi-channel decision & remote-control bridge for DSH: pushes any workspace's approval/question cards to IM channels (WeChat iLink first) and answers them from chat, with a session console, per-channel security, and an open push service. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 14:13 |
| dsh-stall-sentinel Lightweight stall watchdog for DSH - auto-wires subprocess spawn, reminds + forensics on stall, never kills. | 高 | 未审计 / 无结论 | 2/0/1 | 0/0 | 2026-09-03 14:13 |
| opencode2dsh DSH plugin — free OpenCode Zen models for DSH. Free LLM API, no API key needed. 在 DSH 中使用 OpenCode Zen 免费模型，无需 API key | 中 | 未审计 / 无结论 | 0/2/6 | 0/0 | 2026-09-03 14:13 |
| dsh-plugin-better-plan better-plan: DSH 计划/待办侧边栏插件 | DSH plan/todo sidebar plugin | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-03 14:13 |
| dsh-grok-adaptation | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-03 14:13 |
| dsh-opencode-free-models 无限免费额度的deepseek harnes 免费模型插件-免费api-DSH 插件 — 在聊天界面里实时展示 OpenCode Zen 的最新免费模型，无需登录、无需密钥，直接在模型选择器选用即可对话。切换网络实现无限额度，无限量token自由！ | 中 | 未审计 / 无结论 | 0/1/16 | 0/0 | 2026-09-03 14:13 |
全站融合档位
静态 + vet 融合后并入动态审计上调（只升不降）；四档合计 23166 个条目
266
严重
0
高
195
中
22354
低
严重档位插件清单（266）
claude-paperdsh-sentineldsh-review-loopdeepseek-harness-fnosdsh-for-vscpi-mm-visiondsh-plugin-verifyds-web-uideepseek-harness-desktop-7dsh-plugin-managerdsh-fffdeepseek-harness-pluginsdsh-desktop-pet-2dsh-science-workbenchdsh-lan-2dsh-workshopdeepseekharnessremotegatewaydsh-lorebookmddsh-plugin-market-5dsh-file-paneldsh-np-pptdeepseek-harness-android-appdsh-web-remotedsh-self-harness-toolsdsh-change-reviewdsh-hotswapmakocodedsh-skill-mcp-paneldsh-tavern-2dsh-mc-agentdsh-webdsh-doctor-4dsh-design-studiodsh-tailscale-consoledhs-theme-plugindeepseek-harness-moltdsh-command-check-updatedsh-auth-gatedsh-silly-pluginopendshdsh-tool-code-reviewdsh-task-consoledsh-agent-eval-2deepseek-harness-plugins-3dsher-bbs-plugindeepseek-harness-plugs-managedsh-dev-serverdsh-about-updaterdsh-toolbox-webdsh-remote-publicdsh-notifier-2dsh-plugin-containerdsh-desktop-huacaideepseek-herness-desktoppaperlabchromex-browserdsh-github-tooldsh-lan-access-3dsh-custom-uidsh-pet-6desk-harnessdsh-plugin-larkdsh-webgatedsh-tavern-3dsh-anchored-monitordsh-neutrinoliving-dream-dshdsh-comfyuidsh-desktop-68dsh-wechatclawbotorbit-dsh-plugindsh-perm-guarddsh-cc-pluginsdsh-tool-generate-imagedsh-routed-subagentdsh-swarmdsh-nuphus-mcpdsh-lark-alldsh-ide-panelschat-deepseek-visiondeepseek-harness-liquid-glass-themedshscandsh-pwsh-directdsh-capcheckdsh-minecraft-themedsh-plugin-market-20dsh-diffgeomdsh-remote-7dsh-logcatdsh-ide-bridgedsh-mail-connectordsh-fleetdsh-desktop-tools-2dsh-usage-6dsh-mobilesharedsh-plugin-market-22dsh-profile-porttavern-launcherdsh-file-linkspdfreaderdsh-publish-plugindsh-workshop-3dsh-qq-remotedsh-settings-prodsh-github-pushdsh-web-remote-frpdsh-pentesterdsh-tool-lensdsh-testsuitecodereaderdsh-webroadweave-for-dshdsh-tool-git-3dsh-memory-eternaldsh-capability-managerdsh-arbitrary-hostdsh-plugins-76dsh-storedsh-lanchatdsh-k8sdsh-worktabledsh-tts-playerdsh-agent-browser-2dsh-image-readdsh-stats-expanddsh-usage-stats-11dsh-input-enhancementdsh-safe-launchdsh-balance-plugin-6atri-for-dshconvoportdsh-experience-librarydeepseek-harness-desktop-54dsh-relay-2dscoderdsh-inline-images-2dsh-community-plugins-2dsh-process-boarddsh-rtk-toolsdsh-plugin-offline-packagerdsh-asset-managerdsh-vsceditordsh-suhuang-scrolldsh-free-models-hubdsh-freeroutedsh-bg-plugindsh-sandbox-permissions-not-strictly-wider-justification-empty-fixdsh-applauncherdsh-public-accessdshessentialtoolsdsh-qrcode-hassle-freedsh-call-shrinkdsh-automation-3dsh-skill-hub-3dsh-desktop-102dsh-kit-4dsh-plugin-ollama-monitordsh-smart-reminderdsh-plugins-94dsh-4-role-workflowdsh-raw-html-v2dsh-gbdsh-git-review-2dsh-plugin-canvas-prodsh-search-prodsh-git-9dsh-tmwebdriverdsh-fleet-2dsh-cc-backupdsh-token-pulsephone-tunnel-poolsee-the-screendeepseek-harness-minimal-omnidsh-plugin-forge-5dsh-session-progressdsh-move-ragdsh-cad-viewerdsh-agentic-proxydsh-wechat-bridge-5dsh-windows-remote-sshdsh-remote-file-systemdsh-better-display-2dsh-better-uiuxdsh-default-promptdsh-agent-clusterdsh-sidebar-plusvscode-dsh-sidebardsh-agnes-studiodsh-youdaonotedsh-plugin-repo-snapshotdsh-netease-music-2dsh-lobsterai-daddydsh-cua-previewdsh-buddy-spikedsh-novel-appdsh-desktop-settingsdsh-zcode-connectoranoslide-pluginsdsh-destinywind-tpmdsh-wakervoice-inputdsh-draw-plugindsh-ipynb-previewdsh-ask-formdsh-remote-access-cidrdsh-genbox-plugindsh-wsl-projectsdsh-mcp-unified-paneldsh-archive-keeper-plugindsh-nutstore-backupdsh-kp-notesdsh-flow-3dsh-aocidsh-service-boardcad-ppt-skillsdsh-wbdsh-web-appdsh-text-explaindsh-ledger-memorydsh-artcraftdsh-remote-13zadloop-ultimate-toolkitdsh-ai-balldsh-mcp-manager-19dsh-deploy-webdsh-plugin-cdpdsh-upgrade-2dsh-envkitdsh-desktop-app-4dsh-pwa-launcherdsh-steal-codedsh-tools-5dsh-helper-plugin-workspace-browserdsh-console-plugindsh-olivia-bridgedsh-obsidian-sync-2dsh-git-serverdsh-android-scrcpyzcode-dispatchdsh-armor-switchdsh-tool-suitepi-control-chromedsh-skill-market-4dsh-chatsyncdsh-liquid-glass-theme-2dsh-remote-guidsh-plugins-151dsh-plugin-30dsh-skill-creator-5dsh-xl-free-modeldsh-browser-agent-4dsh-plugin-market-30dsh-maplestory-wzdsh-tool-mathfigdsh-phone-bridge-3dsh-latex-studiodsh-6dsh-brand-textmindie-agent-dshdsh-bili-scroll-2wa-agentdsh-opencode-free-3dsh-phone-remote-2dsh-android-phonedsh-dispatch-2dsh-pocket-oauth
静态启发式扫描 + 语义清单审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），不构成豁免。
历史日报归档
66 期2026-10-21220 新增0 严重69 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重221 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重47 需注意2026-10-1499 新增1 严重33 需注意2026-10-13102 新增1 严重36 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重40 需注意2026-10-098 新增0 严重1 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重30 需注意2026-10-0388 新增0 严重36 需注意2026-10-0299 新增1 严重47 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重51 需注意2026-09-2969 新增0 严重22 需注意2026-09-2864 新增0 严重23 需注意2026-09-2763 新增0 严重23 需注意2026-09-2684 新增0 严重29 需注意2026-09-2545 新增1 严重24 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重29 需注意2026-09-2259 新增1 严重18 需注意2026-09-2165 新增0 严重23 需注意2026-09-20104 新增1 严重34 需注意2026-09-1981 新增0 严重36 需注意2026-09-1872 新增0 严重14 需注意2026-09-1770 新增1 严重24 需注意2026-09-1567 新增2 严重32 需注意2026-09-1482 新增1 严重30 需注意2026-09-1343 新增0 严重15 需注意2026-09-1284 新增0 严重29 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重17 需注意2026-09-0948 新增0 严重15 需注意2026-09-08922 新增2 严重301 需注意2026-09-0743 新增0 严重15 需注意2026-09-0614 新增0 严重3 需注意2026-09-0565 新增0 严重20 需注意2026-09-044 新增0 严重0 需注意2026-09-03当前77 新增0 严重30 需注意2026-09-0285 新增0 严重19 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重87 需注意2026-08-2733 新增0 严重15 需注意2026-08-26253 新增0 严重74 需注意2026-08-25336 新增1 严重106 需注意2026-08-24327 新增4 严重79 需注意2026-08-23370 新增2 严重119 需注意2026-08-2212 新增0 严重6 需注意2026-08-212656 新增8 严重509 需注意2026-08-20597 新增5 严重160 需注意2026-08-191301 新增12 严重402 需注意2026-08-184003 新增22 严重1352 需注意2026-08-17142 新增1 严重49 需注意2026-08-16189 新增0 严重80 需注意2026-08-15348 新增5 严重166 需注意
这份日报覆盖什么？
这份日报覆盖 2026-09-03 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高风险”；medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
表里的「清单审计」是什么？
这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。
静态扫描是唯一一层吗？
不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库，且只能上调、永不豁免；全站展示的结论取两者中更严的一档（max(静态, 动态)）。本日报反映的是静态那一层。最近一次运行：动态审计记录 1898 条，其中完成模型审计 1767 条；上调 258 条，低于静态判定 0 条。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于