每日安全扫描日报
日期 · 2026-09-05 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
静态扫描 · 当日新增
规则启发式 · 只判断形态0
严重
14
高
6
中
45
低
按扫描终判归类：critical 命中 → 严重；warning/非阻断 critical → 高 / 中；无命中 → 低。
动态审计 · 当日新增子集
模型读源码上下文 · 不执行代码0
严重
0
高
5
中
1
低
只审计静态判定 ≥ warn 的条目；档位取该插件最高级别发现。当日 65 个新增中 59 个未进队列或暂无结论。
| 插件 | 静态扫描 | 动态审计 | 静态发现 C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|
| dsh-clinebot DSH companion for ClineBot / ClinePass: dedicated settings page, live quota dashboard, in-UI key saving, curated & custom models, /cline command. | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-09-05 00:13 |
| dsh-cron Scheduled cron tasks, background automation and agent execution for DSH. | 高 | 中 | 1/2/5 | 0/0 | 2026-09-05 00:13 |
| dsh-xiaomili 小米粒（dsh-xiaomili）—— 常驻 chatbox 右侧的金毛秘书插件：实时旁听对话、识别意图、提取关键词/概念、自动生成秘书简报，记忆可持久化。 | 高 | 未审计 / 无结论 | 1/0/4 | 0/0 | 2026-09-05 00:13 |
| dsh-recovery-center Local plugin recovery points and an independent emergency recovery UI for DSH. English / 中文. | 高 | 低 | 3/5/10 | 0/0 | 2026-09-05 02:13 |
| dsh-ask-first Adaptive product discovery for DSH using native question dialogs. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 02:13 |
| dsh-goal-auto | 中 | 未审计 / 无结论 | 0/2/3 | 0/0 | 2026-09-05 02:13 |
| user-management dsh 插件 · 用户管理：dsh web 登录门禁 + 用户/角色/登录记录/访问记录管理，首个注册者即管理员 | 中 | 未审计 / 无结论 | 0/3/10 | 0/0 | 2026-09-05 02:13 |
| dsh-session-guard Per-session advisory locks that stop two dsh processes from corrupting one session log. Companion to dsh-session-rescue. | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-05 04:13 |
| dsh-amphoreus 翁法罗斯 × DSH：黄金裔席位工作区与画布工作台（基于 DSH 构建，非官方） | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 04:13 |
| dsh-file-explorer-kit DSH file explorer: browse the active session's workspace and preview files (Markdown/image/PDF/text/binary) right inside the chat GUI — a standard Cordis bundle plugin (read-only /dsh-files host routes + a conversation.view file tab). | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-09-05 04:13 |
| dsh-chatgpt-free DSH ChatGPT Free bridges standard ChatGPT Web directly into DSH | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 04:13 |
| dsh-runtime-observability DSH 运行时可观测性插件。基于 OpenTelemetry 采集事件循环、内存、CPU、工作负载与子代理生命周期指标；支持断路器、ELU 降级联动及可选 Pyroscope 连续 Profiling。 Runtime metrics, continuous profiling & telemetry resilience plugin for DSH. Collects event loop, memory, CPU, workload & subagent lifecycle metrics; circuit breaker, ELU gating, optional Pyroscope profiling. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 04:13 |
| dsh-server-kit A secure, Docker-first server distribution for DSH with web setup, password authentication, persistent storage, health checks, and repeatable upgrades. | 高 | 未审计 / 无结论 | 1/1/15 | 0/0 | 2026-09-05 04:13 |
| chat-pace Configurable chat auto-scroll for the DSH web UI | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-05 06:13 |
| dsh-disk-manager DSH plugin: scan the whole C drive, classify every big item (safe cache / relocatable / junction-movable / abandoned / config-memory redline / personal), delete/move/redirect on demand with dry-run & undo. C?????????:????+??+?/?/??,???????? | 高 | 未审计 / 无结论 | 4/4/2 | 0/0 | 2026-09-05 06:13 |
| awesome-architecture-dsh 给 DSH 装一位"读过架构书"的架构顾问：实时查阅 40 教程/31 模板/6 案例，引导设计并产出需求/概要/详细/数据库文档。· Persistent DSH plugin: an in-chat architecture consultant that queries the awesome-architecture knowledge base and guides engineering-doc authoring. | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-05 06:13 |
| dsh-message-rewrite Codex 风格消息原地编辑 DSH 插件：hover ✎ 编辑 → 同会话截断并重新生成回复（surface replacement） | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-05 06:13 |
| dsh-napcatqq-remote 基于 NapCatQQ / OneBot 11 的 DSH QQ 远程操控插件，支持文件、图片、表情、任务追加与会话切换。 | 低 | 未审计 / 无结论 | 0/0/8 | 0/0 | 2026-09-05 06:13 |
| routinekit Turn successful agent tool calls into reviewed, parameterized routines you can replay. DSH, MCP, and native WebMCP. | 高 | 未审计 / 无结论 | 1/2/8 | 0/0 | 2026-09-05 06:13 |
| dsh-local-models Use local models via Llama.cpp on your DSH | 高 | 中 | 2/3/15 | 0/0 | 2026-09-05 06:13 |
| dsh-browser-unified DSH浏览器插件 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 06:13 |
| dsh-plugin-supanexus-core SupaNexus platform core: branding, OAuth quick setup, dual-line model provider, and app plugin market | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 08:13 |
| dsh-session-snapshot Rolling, integrity-verified backups of every dsh session at turn boundaries — corruption costs at most the in-flight turn. Part of the session-integrity suite. | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-05 08:13 |
| dsh-arch-advisor 给 DSH 装一位"读过架构书"的架构顾问：实时查阅 40 教程/31 模板/6 案例，引导设计并产出需求/概要/详细/数据库文档。· Persistent DSH plugin: an in-chat architecture consultant that queries the awesome-architecture knowledge base and guides engineering-doc authoring. | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-05 08:13 |
| dsh-tool-args-unwrap Fix malformed tool-call arguments (nested arguments wrappers, key aliases) at the dsh llm/stream seam. 修复畸形工具参数的 dsh 插件 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 08:13 |
| dsh-xmap xmap Excel schema-map tools for DSH (7 tools: sheets/headers/hash/extract/verify/save-spec/aggregate) | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 08:13 |
| dsh-plugin-guard DSH 插件安全体检：静态代码 + 依赖审查 + AI 在线审计，绿/黄/红三级报告面板。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 08:13 |
| dsh-workspace-bootstrap DSH 插件 增加默认工作区 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 08:13 |
| dsh-memgas DSH 长期记忆插件：四通道检索融合 + 记忆演化闭环，检索方法来自 ICLR 2026 论文 MemGAS。Long-term memory plugin for DSH. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 08:13 |
| dsh-plugin-insights DSH 插件生态质量评估数据层 · objective health scores (A-D, health-v1) for the whole DSH plugin ecosystem — 全量客观健康分/真伪判定/生态分析/开放数据 | 高 | 未审计 / 无结论 | 3/1/3 | 0/0 | 2026-09-05 08:13 |
| dsh-marketing-toolkit DSH 营销工具箱插件：侧边栏一键进入封面图生成 / 朋友圈文案 / 短视频脚本 / 开头黄金3秒检验四个营销 Agent 通道 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 08:13 |
| dsh-research-writing Research writing bundle for DSH: literature search/citation + LaTeX/BibTeX guard in one install. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 10:13 |
| dsh-plugin-product-design Product Design workflow suite for DSH (DSH Desktop): a router plus nine pd-* skills — minimum brief gate, three visual directions, evidence-grounded audits/research, URL cloning, frontend builds with a design-QA gate. Original rewrite of the workflow methodology. | 低 | 未审计 / 无结论 | 0/0/5 | 0/0 | 2026-09-05 10:13 |
| dsh-biz-bridge DSH业务桥接插件 —— 通过标准 HTTP 协议把 DSH 的 agent 能力开放给业务系统。 | 中 | 未审计 / 无结论 | 0/1/0 | 0/0 | 2026-09-05 10:13 |
| dsh-opencode-go-usage DSH web plugin: floating widget showing real-time OpenCode Go subscription usage (rolling / weekly / monthly) for every API key. Maintained fork of @xiaweiliang060035/dsh-opencode-go-usage. | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-05 10:13 |
| dsh-drop Drag and paste files into DSH Web: one preview rail, native image attachments, and file references added only when sending. | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-05 10:13 |
| dsh-ppt-studio | 中 | 未审计 / 无结论 | 0/1/4 | 0/0 | 2026-09-05 10:13 |
| dsh-safe dsh 启动保险丝：社区插件不兼容导致 dsh 启动失败时，自动禁用坏插件并重试 | 高 | 中 | 1/0/3 | 0/0 | 2026-09-05 10:13 |
| dsh-xiuxian dsh 插件 · 修仙陪伴：随机唤醒一位《凡人修仙传》角色，Q版电子宠物悬浮陪伴你写代码（自带2496角色数据集） | 低 | 未审计 / 无结论 | 0/0/12 | 0/0 | 2026-09-05 10:13 |
| dsh-mattpocock-skills DSH 技能包插件（汉化版）：mattpocock/skills 25 个 promoted 技能全文汉化打包，经 ctx.skills 注册。原出处 https://github.com/mattpocock/skills（Matt Pocock，MIT）。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 10:13 |
| dsh-kb dsh 插件 · 团队知识库：离线知识共享（FDE 盒子），浏览/全文检索/加工入口；写路径收口 agent，基于 Karpathy LLM Wiki 模式 | 中 | 中 | 0/2/8 | 0/0 | 2026-09-05 10:13 |
| dsh-search-router DSH search router plugin: multi-provider web_search with live switching, status, and automatic fallback. | 低 | 未审计 / 无结论 | 0/0/12 | 0/0 | 2026-09-05 10:13 |
| dsh-ledger-compact dsh-plugin: OMP-style ingress shaping plus optional local /fast-compact for DSH | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 10:13 |
| dsh-plugin-task-coordinator Codex-style cross-task coordination for DSH: list, inspect, spawn, message and steer top-level sessions from a supervisor agent. | 高 | 未审计 / 无结论 | 1/0/2 | 0/0 | 2026-09-05 10:13 |
| DSH-P2M DSH 插件管家（dsh-p2m / A插件）：统一管理+冲突处理+按用时排序 | A plugin manager & conflict resolver for DSH (DSH/Cordis) | 高 | 中 | 3/7/9 | 0/0 | 2026-09-05 10:13 |
| DSH- 本项目是一键静默启动DSH Web 的 Windows 桌面快捷方式包。这个快捷方式有鲸鱼图标并且不会出现黑色终端窗口。双击桌面上的DeepSeek快捷方式即可后台启动dsh web，并自动打开浏览器。也有一些简单纠错，如找不到 `dsh` / `npx` 时会弹出中文提示，不会说是点了没反应，还有一个，就是此脚本按自身所在目录解析路径，放到任意位置都能用 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 10:13 |
| dsh-desktop Deepseek-Harness-Desktop | 中 | 未审计 / 无结论 | 0/4/4 | 0/0 | 2026-09-05 10:13 |
| dsh-remote-auth | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-05 12:13 |
| dsh-file-upload-local | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-05 12:13 |
| dsh-codebuddy-cli dsh-codebuddy-cli | 高 | 未审计 / 无结论 | 1/4/12 | 0/0 | 2026-09-05 12:13 |
| dsh-model-groups DSH grouped provider and manufacturer model selector | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 12:13 |
| dsh-arch-advisor-offline 给 DSH 装一位"读过架构书"的架构顾问：实时查阅 40 教程/31 模板/6 案例，引导设计并产出需求/概要/详细/数据库文档。· Persistent DSH plugin: an in-chat architecture consultant that queries the awesome-architecture knowledge base and guides engineering-doc authoring. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 14:13 |
| dsh-admin-bridge Scoped, short-lived administrator access for DSH, without storing sudo passwords | 高 | 未审计 / 无结论 | 1/2/4 | 0/0 | 2026-09-05 14:13 |
| dsh-local-search 拒绝花里胡哨，让你的dsh用本地网络搜索信息 | Zero-dependency local Bing search DSH plugin | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-05 14:13 |
| dsh-glob-rules | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 14:13 |
| dsh-rgb-input-glow DSH Web 插件：「光污染」RGB 流光皮肤（输入框/侧栏/hero 等 WebGL bloom + CSS 光效，独立皮肤不修改任何原皮肤） | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 14:13 |
| dsh-font-customizer DSH字体定制插件：更换界面/代码字体与正文字号，识别本机已安装字体，设置持久化保存。 | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-05 14:13 |
| dsh-done-notify dsh 插件：离开页面时 agent 完成任务/等待审批/提问，弹系统通知，点击跳回会话 · System notifications for DSH when agents need you while you're away | 低 | 未审计 / 无结论 | 0/0/5 | 0/0 | 2026-09-05 14:13 |
| web-search-advanced | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-05 14:13 |
| dsh-secure-context-fix Fix the DSH Web GUI over plain HTTP on a LAN: injects a crypto.randomUUID polyfill (getRandomValues-backed) before dsh bundle code runs | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 14:13 |
| dsh-security-guard DSH plugin security guard: 28-rule static scanner, risk scoring, whitelist/blacklist policy, local web dashboard and in-DSH risk popups./DSH 插件安全卫士：28 条规则静态扫描、风险评分、白名单/黑名单、本地 Web 仪表盘与 DSH 内风险弹窗。 | 高 | 未审计 / 无结论 | 3/3/13 | 0/0 | 2026-09-05 14:13 |
| dsh-aqua-glass | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 14:13 |
| dsh_HUDV1.0.0 做了一个DSH 的右上角悬浮任务台，它能够实时显示当前时段是波峰（贵/红）还是波谷（便宜/绿），还提供了模型、工具、Agent、定价与 24 小时的峰谷轨迹。整体设计风格就是左侧信息 + 右侧看板娘，希望大家喜欢。。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 14:13 |
| dsh-voice-input-qwen-asr 基于dsh的语音输入插件 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 14:13 |
| dsh-model-select-search Search-enabled composer model seat for DSH (sticky fuzzy search) | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-05 14:13 |
全站融合档位
静态 + vet 融合后并入动态审计上调（只升不降）；四档合计 23166 个条目
266
严重
0
高
195
中
22354
低
严重档位插件清单（266）
claude-paperdsh-sentineldsh-review-loopdeepseek-harness-fnosdsh-for-vscpi-mm-visiondsh-plugin-verifyds-web-uideepseek-harness-desktop-7dsh-plugin-managerdsh-fffdeepseek-harness-pluginsdsh-desktop-pet-2dsh-science-workbenchdsh-lan-2dsh-workshopdeepseekharnessremotegatewaydsh-lorebookmddsh-plugin-market-5dsh-file-paneldsh-np-pptdeepseek-harness-android-appdsh-web-remotedsh-self-harness-toolsdsh-change-reviewdsh-hotswapmakocodedsh-skill-mcp-paneldsh-tavern-2dsh-mc-agentdsh-webdsh-doctor-4dsh-design-studiodsh-tailscale-consoledhs-theme-plugindeepseek-harness-moltdsh-command-check-updatedsh-auth-gatedsh-silly-pluginopendshdsh-tool-code-reviewdsh-task-consoledsh-agent-eval-2deepseek-harness-plugins-3dsher-bbs-plugindeepseek-harness-plugs-managedsh-dev-serverdsh-about-updaterdsh-toolbox-webdsh-remote-publicdsh-notifier-2dsh-plugin-containerdsh-desktop-huacaideepseek-herness-desktoppaperlabchromex-browserdsh-github-tooldsh-lan-access-3dsh-custom-uidsh-pet-6desk-harnessdsh-plugin-larkdsh-webgatedsh-tavern-3dsh-anchored-monitordsh-neutrinoliving-dream-dshdsh-comfyuidsh-desktop-68dsh-wechatclawbotorbit-dsh-plugindsh-perm-guarddsh-cc-pluginsdsh-tool-generate-imagedsh-routed-subagentdsh-swarmdsh-nuphus-mcpdsh-lark-alldsh-ide-panelschat-deepseek-visiondeepseek-harness-liquid-glass-themedshscandsh-pwsh-directdsh-capcheckdsh-minecraft-themedsh-plugin-market-20dsh-diffgeomdsh-remote-7dsh-logcatdsh-ide-bridgedsh-mail-connectordsh-fleetdsh-desktop-tools-2dsh-usage-6dsh-mobilesharedsh-plugin-market-22dsh-profile-porttavern-launcherdsh-file-linkspdfreaderdsh-publish-plugindsh-workshop-3dsh-qq-remotedsh-settings-prodsh-github-pushdsh-web-remote-frpdsh-pentesterdsh-tool-lensdsh-testsuitecodereaderdsh-webroadweave-for-dshdsh-tool-git-3dsh-memory-eternaldsh-capability-managerdsh-arbitrary-hostdsh-plugins-76dsh-storedsh-lanchatdsh-k8sdsh-worktabledsh-tts-playerdsh-agent-browser-2dsh-image-readdsh-stats-expanddsh-usage-stats-11dsh-input-enhancementdsh-safe-launchdsh-balance-plugin-6atri-for-dshconvoportdsh-experience-librarydeepseek-harness-desktop-54dsh-relay-2dscoderdsh-inline-images-2dsh-community-plugins-2dsh-process-boarddsh-rtk-toolsdsh-plugin-offline-packagerdsh-asset-managerdsh-vsceditordsh-suhuang-scrolldsh-free-models-hubdsh-freeroutedsh-bg-plugindsh-sandbox-permissions-not-strictly-wider-justification-empty-fixdsh-applauncherdsh-public-accessdshessentialtoolsdsh-qrcode-hassle-freedsh-call-shrinkdsh-automation-3dsh-skill-hub-3dsh-desktop-102dsh-kit-4dsh-plugin-ollama-monitordsh-smart-reminderdsh-plugins-94dsh-4-role-workflowdsh-raw-html-v2dsh-gbdsh-git-review-2dsh-plugin-canvas-prodsh-search-prodsh-git-9dsh-tmwebdriverdsh-fleet-2dsh-cc-backupdsh-token-pulsephone-tunnel-poolsee-the-screendeepseek-harness-minimal-omnidsh-plugin-forge-5dsh-session-progressdsh-move-ragdsh-cad-viewerdsh-agentic-proxydsh-wechat-bridge-5dsh-windows-remote-sshdsh-remote-file-systemdsh-better-display-2dsh-better-uiuxdsh-default-promptdsh-agent-clusterdsh-sidebar-plusvscode-dsh-sidebardsh-agnes-studiodsh-youdaonotedsh-plugin-repo-snapshotdsh-netease-music-2dsh-lobsterai-daddydsh-cua-previewdsh-buddy-spikedsh-novel-appdsh-desktop-settingsdsh-zcode-connectoranoslide-pluginsdsh-destinywind-tpmdsh-wakervoice-inputdsh-draw-plugindsh-ipynb-previewdsh-ask-formdsh-remote-access-cidrdsh-genbox-plugindsh-wsl-projectsdsh-mcp-unified-paneldsh-archive-keeper-plugindsh-nutstore-backupdsh-kp-notesdsh-flow-3dsh-aocidsh-service-boardcad-ppt-skillsdsh-wbdsh-web-appdsh-text-explaindsh-ledger-memorydsh-artcraftdsh-remote-13zadloop-ultimate-toolkitdsh-ai-balldsh-mcp-manager-19dsh-deploy-webdsh-plugin-cdpdsh-upgrade-2dsh-envkitdsh-desktop-app-4dsh-pwa-launcherdsh-steal-codedsh-tools-5dsh-helper-plugin-workspace-browserdsh-console-plugindsh-olivia-bridgedsh-obsidian-sync-2dsh-git-serverdsh-android-scrcpyzcode-dispatchdsh-armor-switchdsh-tool-suitepi-control-chromedsh-skill-market-4dsh-chatsyncdsh-liquid-glass-theme-2dsh-remote-guidsh-plugins-151dsh-plugin-30dsh-skill-creator-5dsh-xl-free-modeldsh-browser-agent-4dsh-plugin-market-30dsh-maplestory-wzdsh-tool-mathfigdsh-phone-bridge-3dsh-latex-studiodsh-6dsh-brand-textmindie-agent-dshdsh-bili-scroll-2wa-agentdsh-opencode-free-3dsh-phone-remote-2dsh-android-phonedsh-dispatch-2dsh-pocket-oauth
静态启发式扫描 + 语义清单审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），不构成豁免。
历史日报归档
66 期2026-10-21220 新增0 严重69 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重221 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重47 需注意2026-10-1499 新增1 严重33 需注意2026-10-13102 新增1 严重36 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重40 需注意2026-10-098 新增0 严重1 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重30 需注意2026-10-0388 新增0 严重36 需注意2026-10-0299 新增1 严重47 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重51 需注意2026-09-2969 新增0 严重22 需注意2026-09-2864 新增0 严重23 需注意2026-09-2763 新增0 严重23 需注意2026-09-2684 新增0 严重29 需注意2026-09-2545 新增1 严重24 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重29 需注意2026-09-2259 新增1 严重18 需注意2026-09-2165 新增0 严重23 需注意2026-09-20104 新增1 严重34 需注意2026-09-1981 新增0 严重36 需注意2026-09-1872 新增0 严重14 需注意2026-09-1770 新增1 严重24 需注意2026-09-1567 新增2 严重32 需注意2026-09-1482 新增1 严重30 需注意2026-09-1343 新增0 严重15 需注意2026-09-1284 新增0 严重29 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重17 需注意2026-09-0948 新增0 严重15 需注意2026-09-08922 新增2 严重301 需注意2026-09-0743 新增0 严重15 需注意2026-09-0614 新增0 严重3 需注意2026-09-05当前65 新增0 严重20 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重30 需注意2026-09-0285 新增0 严重19 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重87 需注意2026-08-2733 新增0 严重15 需注意2026-08-26253 新增0 严重74 需注意2026-08-25336 新增1 严重106 需注意2026-08-24327 新增4 严重79 需注意2026-08-23370 新增2 严重119 需注意2026-08-2212 新增0 严重6 需注意2026-08-212656 新增8 严重509 需注意2026-08-20597 新增5 严重160 需注意2026-08-191301 新增12 严重402 需注意2026-08-184003 新增22 严重1352 需注意2026-08-17142 新增1 严重49 需注意2026-08-16189 新增0 严重80 需注意2026-08-15348 新增5 严重166 需注意
这份日报覆盖什么？
这份日报覆盖 2026-09-05 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高风险”；medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
表里的「清单审计」是什么？
这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。
静态扫描是唯一一层吗？
不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库，且只能上调、永不豁免；全站展示的结论取两者中更严的一档（max(静态, 动态)）。本日报反映的是静态那一层。最近一次运行：动态审计记录 1898 条，其中完成模型审计 1767 条；上调 258 条，低于静态判定 0 条。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于