每日安全扫描日报

日期 · 2026-09-07 (UTC,覆盖当日 00:00–24:00 新增入库的插件)

43
当日新增
0
严重
15
需注意
28
低风险
插件风险扫描结论C/W/I清单审计收录时间
dsh-markdown-wysiwyg
WYSIWYG markdown in the DSH composer — type ## and it becomes an H2 heading (Codex-style), while the model still receives pure markdown source.
低风险pending0/0/00/02026-09-07 02:13
dsh-docker
dsh-docker 是 DSH Web 的 Docker 管理面板插件:支持本机 CLI 与 SSH 远端多目标一键切换,统一管理 Docker MCP(部署/移除/搜索官方 Catalog/启停重启 Gateway/自定义部署)与容器镜像(启停/删除/日志/详情/交互式终端/新建/构建/导入)。凭据经 Windows DPAPI 加密存储,HTTP 仅限本机 loopback 访问,命令参数白名单防注入;免构建、纯 ESM、Client 零依赖。
需注意warn4/7/160/02026-09-07 02:13
dsh-second-opinion
Asynchronous second-model reviews for DSH
低风险pass0/0/60/02026-09-07 02:13
dsh-proxy-env
DSH代理环境开关插件
需注意warn0/3/90/02026-09-07 02:13
dsh-hello-plugin
Minimal DSH plugin example
低风险pass0/0/00/02026-09-07 04:13
dsh-len-assistant
面向 DSH 的工具集。 把服务体系里的专业判断能力——硬件诊断、备件、保修、服务网点
需注意warn0/1/50/02026-09-07 04:13
captain-ai
⚓ Captain AI|可恢复、多智能体的求职公司筛查 DSH 工作流。灵感来自杰克船长——在萧条的职场里,导航你人生方向、勇敢无畏的导师。
低风险pass0/0/00/02026-09-07 04:13
dsh-venv
Per-project runtime environments for DSH: auto-adopt or create a project-local Python venv (.venv_local/python) and wire in toolchains/env vars for the runtimes each project uses.
需注意warn0/2/70/02026-09-07 04:13
dsh-spec-graph
PRD-to-implementation planning, dependency graph & execution tracking for coding agents (DSH plugin)
低风险pass0/0/00/02026-09-07 04:13
dsh-token-plan-quota
低风险pass0/0/120/02026-09-07 04:13
dsh-plugin-winnotify
给DSH 接入Windows Toast通知
需注意warn0/2/40/02026-09-07 06:13
dsh-creator-skills
Bundled creator & solo-business Agent Skills for DSH: user operations, solo business system, knowledge products, diagnostics. 11 skills, zero deps, MIT.
低风险pending0/0/00/02026-09-07 06:13
dsh-agent-teams
低风险pass0/0/30/02026-09-07 08:13
dsh-worklog
DSH 工作日志日历:按对话节点切片、自动摘要,日历汇总每日会话并生成日报/周报/月报/半年总结
低风险pass0/0/40/02026-09-07 08:13
dsh-plugin-internet-meme
DSH Web 的本地热梗弹幕字幕插件,支持主题、自定义文案与可选提示音。
低风险pass0/0/60/02026-09-07 08:13
dsh-x-opencode-session
低风险pass0/0/00/02026-09-07 08:13
dsh-agent-runtime
守护运行时服务:runtime 环境发现(bin/port/profile 单一来源)+ webman 进程管理(spawn/kill/portOwner),消除 sentinel/guardian 重复
需注意warn0/5/50/02026-09-07 08:13
dsh-agent-checkpoint
存档点管理器:最后的保活机制 + 试错回滚工具。定时/事件/主人指令创建健康存档点(记忆库+灵魂+校验和),验证器确保存档可启动,出事后一键恢复最近健康点。
需注意warn1/0/10/02026-09-07 08:13
dsh-panel
独立实时前端面板:宿主托管自包含 HTML + HTTP API,零官方 client 依赖。首版=插件管理(替代官方失效的插件 tab)
需注意warn0/1/20/02026-09-07 08:13
dsh-firecrawl
Firecrawl search provider with multi-account settings for DSH 0.1.2-rc.1
需注意warn0/1/40/02026-09-07 08:13
dsh-evolution-core
进化核心插件(心脏):聚合全量进化器官(self-test/emotion/reflection/life-core/evolve/memory/checkpoint/skill-forge)实时状态 → 五环完整性诊断(猜想→采证→fin
低风险pass0/0/10/02026-09-07 08:13
dsh-plugin-forge
插件创建插件:声明式 spec → 完整可构建的 DSH 插件项目(src/index.ts + package.json + tsconfig + cordis.patch.yml + README)。工具 DSL 正确性由生成器保证,高
需注意warn1/0/10/02026-09-07 08:13
dsh-agent-reflection
每日反思插件:固定时间(默认凌晨 12 点)向爱丽丝发反思提醒,结合当天记忆按 6 维进化棱镜自审。信号送达,反思归爱丽丝。
低风险pass0/0/20/02026-09-07 08:13
dsh-session-robustness
DSH plugin: after official llm-retry (n/5), keep retrying transient API failures on the same open step until success, cancel, or pause.
低风险pass0/0/10/02026-09-07 08:13
dsh-agent-context-steward
上下文管家(借鉴 ThoughtDAG「用户是你」):context_health 工具给当前会话上下文体检(压力/构成/健康 + 主动管理建议),增强我作为上下文主编的可见性与管理能力。
低风险pass0/0/10/02026-09-07 08:13
dsh-agent-sentinel
哨兵插件(从 dsh-agent-watch 拆分):监听哨兵文件(.hot-reload-flag)→ 触发时调用沙盒预检(ctx.preflight.run,消费 dsh-agent-preflight 服务)→ 通过才重启 web →
需注意warn0/4/60/02026-09-07 08:13
dsh-code-search
本地代码/文件智能检索:封装系统 rg(ripgrep),默认排除 node_modules/.pnpm/dist 等噪音,支持多路径锚点/文件类型过滤/快速定位文件(code_search + code_locate)
需注意warn1/0/00/02026-09-07 08:13
ppt-expert
One sentence in, an expert deck out. This DSH plugin adds a slide-expert persona, a LibreOffice Impress MCP server (7 tools + table reading + 18 matplotlib chart types) and a live browser preview that follows the agent page by page. Layout audits, animations, pptx/odp delivery, multi-round memory. Clone + setup.sh; needs LibreOffice (MPL-2.0).
需注意warn0/2/40/02026-09-07 08:13
dsh-videogen
低风险pass0/0/80/02026-09-07 08:13
dsh-agent-preflight
沙盒预检插件(从 dsh-agent-watch 拆分):重启/启动前强制预检服务——插件静态健康(lib/src 时效/schema DSL)、磁盘、profile manifest 校验、patch 文件校验、peer 依赖、环境变量、
需注意warn0/1/40/02026-09-07 08:13
dsh-dshnext-launcher
这是个dsh启动器,不是插件,rust写的,不用浏览器套壳,主打静态性能,目前还在完善,感觉在样式上,功能BUG也没测完,欢迎给建议和测bug( )ovo
低风险pass0/0/20/02026-09-07 08:13
dsh--API-message_stop-
DSH 使用第三方提供者的api时的缺失message_stop导致的重复重试
低风险pending0/0/00/02026-09-07 08:13
dsh-plugin-manager
Deploy and manage DSH apps with shared authentication, plugin packaging, and Docker deployment.
低风险pass0/0/10/02026-09-07 08:13
dsh-better-retry
Smarter exponential retry rules for DSH
低风险pass0/0/00/02026-09-07 10:13
crash-guard-dsh
需注意warn3/8/30/02026-09-07 10:13
dsh-model-modality
DSH plugin: declare whether a configured third-party model accepts image (multimodal) input
低风险pass0/0/00/02026-09-07 10:13
dsh-composer-markdown
低风险pass0/0/00/02026-09-07 10:13
dsh-deepbrain
DeepBrain (深脑) plugin for DSH — give your agent an organization's second brain: judgments with evidence chains, verbatim-verified quotes, people's positions, and borrowable analysis methods
低风险pass0/0/40/02026-09-07 10:13
dsh-sidebar-hover
鼠标悬停自动展开/离开自动收起 DSH 网页版左侧边栏
低风险pass0/0/00/02026-09-07 10:13
dsh-chapter-word-counter
DSH tool plugin: count the body word count of novel chapter files — chapter_words_count(files) -> [counts]
低风险pass0/0/00/02026-09-07 10:13
dsh-zhipu-toolkit
Zhipu BigModel/GLM provider toolkit for DSH: dual-endpoint model catalog (Coding Plan + ordinary API), verified thinking-level mapping, live model discovery, Web settings card
低风险pass0/0/10/02026-09-07 12:14
dsh-file-diff
DSH 会话文件修改总览插件(by dsh deepseek v4 flash)
低风险pass0/0/00/02026-09-07 12:14
llm-wiki
低风险pass0/0/10/02026-09-07 12:14

静态启发式扫描 + 语义清单审计,非完整安全审计;不执行代码、不解析依赖。风险等级映射与站点一致:secrets/外泄/破坏性/挖矿类 critical 为"严重",其余 critical 级与警告归入"需注意"(medium)。

历史日报归档

23 期
← 返回安全报告

这份日报覆盖什么?

这份日报覆盖 2026-09-07 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在注册表中的插件不会包含在内。

风险等级是如何划分的?

风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”,其余 critical 判为“高风险”;medium 与 low 分别表示需要关注和当前无发现。

为什么这不是完整安全审计?

日报是静态启发式扫描加 manifest 审计,不执行代码,也不解析依赖,因此不能证明插件绝对安全。请用它来优先安排检查,而不是替代检查。

来源:dsh.so 安全标准 · 由 dsh.so 维护 · 发布于

这页有帮助吗?