每日安全扫描日报
日期 · 2026-09-07 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
静态扫描 · 当日新增
规则启发式 · 只判断形态0
严重
5
高
10
中
28
低
按扫描终判归类：critical 命中 → 严重；warning/非阻断 critical → 高 / 中；无命中 → 低。
动态审计 · 当日新增子集
模型读源码上下文 · 不执行代码0
严重
0
高
4
中
0
低
只审计静态判定 ≥ warn 的条目；档位取该插件最高级别发现。当日 43 个新增中 39 个未进队列或暂无结论。
| 插件 | 静态扫描 | 动态审计 | 静态发现 C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|
| dsh-markdown-wysiwyg WYSIWYG markdown in the DSH composer — type ## and it becomes an H2 heading (Codex-style), while the model still receives pure markdown source. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-07 02:13 |
| dsh-docker dsh-docker 是 DSH Web 的 Docker 管理面板插件：支持本机 CLI 与 SSH 远端多目标一键切换，统一管理 Docker MCP（部署/移除/搜索官方 Catalog/启停重启 Gateway/自定义部署）与容器镜像（启停/删除/日志/详情/交互式终端/新建/构建/导入）。凭据经 Windows DPAPI 加密存储，HTTP 仅限本机 loopback 访问，命令参数白名单防注入；免构建、纯 ESM、Client 零依赖。 | 高 | 中 | 4/7/16 | 0/0 | 2026-09-07 02:13 |
| dsh-second-opinion Asynchronous second-model reviews for DSH | 低 | 未审计 / 无结论 | 0/0/6 | 0/0 | 2026-09-07 02:13 |
| dsh-proxy-env DSH代理环境开关插件 | 中 | 未审计 / 无结论 | 0/3/9 | 0/0 | 2026-09-07 02:13 |
| dsh-hello-plugin Minimal DSH plugin example | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-07 04:13 |
| dsh-len-assistant 面向 DSH 的工具集。 把服务体系里的专业判断能力——硬件诊断、备件、保修、服务网点 | 中 | 未审计 / 无结论 | 0/1/5 | 0/0 | 2026-09-07 04:13 |
| captain-ai ⚓ Captain AI｜可恢复、多智能体的求职公司筛查 DSH 工作流。灵感来自杰克船长——在萧条的职场里，导航你人生方向、勇敢无畏的导师。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-07 04:13 |
| dsh-venv Per-project runtime environments for DSH: auto-adopt or create a project-local Python venv (.venv_local/python) and wire in toolchains/env vars for the runtimes each project uses. | 中 | 未审计 / 无结论 | 0/2/7 | 0/0 | 2026-09-07 04:13 |
| dsh-spec-graph PRD-to-implementation planning, dependency graph & execution tracking for coding agents (DSH plugin) | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-07 04:13 |
| dsh-token-plan-quota | 低 | 未审计 / 无结论 | 0/0/12 | 0/0 | 2026-09-07 04:13 |
| dsh-plugin-winnotify 给DSH 接入Windows Toast通知 | 中 | 未审计 / 无结论 | 0/2/4 | 0/0 | 2026-09-07 06:13 |
| dsh-creator-skills Bundled creator & solo-business Agent Skills for DSH: user operations, solo business system, knowledge products, diagnostics. 11 skills, zero deps, MIT. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-07 06:13 |
| dsh-agent-teams | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-09-07 08:13 |
| dsh-worklog DSH 工作日志日历：按对话节点切片、自动摘要，日历汇总每日会话并生成日报/周报/月报/半年总结 | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-09-07 08:13 |
| dsh-plugin-internet-meme DSH Web 的本地热梗弹幕字幕插件，支持主题、自定义文案与可选提示音。 | 低 | 未审计 / 无结论 | 0/0/6 | 0/0 | 2026-09-07 08:13 |
| dsh-x-opencode-session | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-07 08:13 |
| dsh-agent-runtime 守护运行时服务：runtime 环境发现（bin/port/profile 单一来源）+ webman 进程管理（spawn/kill/portOwner），消除 sentinel/guardian 重复 | 中 | 中 | 0/5/5 | 0/0 | 2026-09-07 08:13 |
| dsh-agent-checkpoint 存档点管理器：最后的保活机制 + 试错回滚工具。定时/事件/主人指令创建健康存档点（记忆库+灵魂+校验和），验证器确保存档可启动，出事后一键恢复最近健康点。 | 高 | 未审计 / 无结论 | 1/0/1 | 0/0 | 2026-09-07 08:13 |
| dsh-panel 独立实时前端面板：宿主托管自包含 HTML + HTTP API，零官方 client 依赖。首版=插件管理（替代官方失效的插件 tab） | 中 | 未审计 / 无结论 | 0/1/2 | 0/0 | 2026-09-07 08:13 |
| dsh-firecrawl Firecrawl search provider with multi-account settings for DSH 0.1.2-rc.1 | 中 | 未审计 / 无结论 | 0/1/4 | 0/0 | 2026-09-07 08:13 |
| dsh-evolution-core 进化核心插件（心脏）：聚合全量进化器官（self-test/emotion/reflection/life-core/evolve/memory/checkpoint/skill-forge）实时状态 → 五环完整性诊断（猜想→采证→fin | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-07 08:13 |
| dsh-plugin-forge 插件创建插件：声明式 spec → 完整可构建的 DSH 插件项目（src/index.ts + package.json + tsconfig + cordis.patch.yml + README）。工具 DSL 正确性由生成器保证，高 | 高 | 未审计 / 无结论 | 1/0/1 | 0/0 | 2026-09-07 08:13 |
| dsh-agent-reflection 每日反思插件：固定时间（默认凌晨 12 点）向爱丽丝发反思提醒，结合当天记忆按 6 维进化棱镜自审。信号送达，反思归爱丽丝。 | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-07 08:13 |
| dsh-session-robustness DSH plugin: after official llm-retry (n/5), keep retrying transient API failures on the same open step until success, cancel, or pause. | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-07 08:13 |
| dsh-agent-context-steward 上下文管家（借鉴 ThoughtDAG「用户是你」）：context_health 工具给当前会话上下文体检（压力/构成/健康 + 主动管理建议），增强我作为上下文主编的可见性与管理能力。 | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-07 08:13 |
| dsh-agent-sentinel 哨兵插件（从 dsh-agent-watch 拆分）：监听哨兵文件（.hot-reload-flag）→ 触发时调用沙盒预检（ctx.preflight.run，消费 dsh-agent-preflight 服务）→ 通过才重启 web → | 中 | 中 | 0/4/6 | 0/0 | 2026-09-07 08:13 |
| dsh-code-search 本地代码/文件智能检索：封装系统 rg（ripgrep），默认排除 node_modules/.pnpm/dist 等噪音，支持多路径锚点/文件类型过滤/快速定位文件（code_search + code_locate） | 高 | 未审计 / 无结论 | 1/0/0 | 0/0 | 2026-09-07 08:13 |
| ppt-expert One sentence in, an expert deck out. This DSH plugin adds a slide-expert persona, a LibreOffice Impress MCP server (7 tools + table reading + 18 matplotlib chart types) and a live browser preview that follows the agent page by page. Layout audits, animations, pptx/odp delivery, multi-round memory. Clone + setup.sh; needs LibreOffice (MPL-2.0). | 中 | 未审计 / 无结论 | 0/2/4 | 0/0 | 2026-09-07 08:13 |
| dsh-videogen | 低 | 未审计 / 无结论 | 0/0/8 | 0/0 | 2026-09-07 08:13 |
| dsh-agent-preflight 沙盒预检插件（从 dsh-agent-watch 拆分）：重启/启动前强制预检服务——插件静态健康（lib/src 时效/schema DSL）、磁盘、profile manifest 校验、patch 文件校验、peer 依赖、环境变量、 | 中 | 未审计 / 无结论 | 0/1/4 | 0/0 | 2026-09-07 08:13 |
| dsh-dshnext-launcher 这是个dsh启动器，不是插件，rust写的，不用浏览器套壳，主打静态性能，目前还在完善，感觉在样式上，功能BUG也没测完，欢迎给建议和测bug( )ovo | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-09-07 08:13 |
| dsh--API-message_stop- DSH 使用第三方提供者的api时的缺失message_stop导致的重复重试 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-07 08:13 |
| dsh-plugin-manager Deploy and manage DSH apps with shared authentication, plugin packaging, and Docker deployment. | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-07 08:13 |
| dsh-better-retry Smarter exponential retry rules for DSH | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-07 10:13 |
| crash-guard-dsh | 高 | 中 | 3/8/3 | 0/0 | 2026-09-07 10:13 |
| dsh-model-modality DSH plugin: declare whether a configured third-party model accepts image (multimodal) input | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-07 10:13 |
| dsh-composer-markdown | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-07 10:13 |
| dsh-deepbrain DeepBrain (深脑) plugin for DSH — give your agent an organization's second brain: judgments with evidence chains, verbatim-verified quotes, people's positions, and borrowable analysis methods | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-09-07 10:13 |
| dsh-sidebar-hover 鼠标悬停自动展开/离开自动收起 DSH 网页版左侧边栏 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-07 10:13 |
| dsh-chapter-word-counter DSH tool plugin: count the body word count of novel chapter files — chapter_words_count(files) -> [counts] | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-07 10:13 |
| dsh-zhipu-toolkit Zhipu BigModel/GLM provider toolkit for DSH: dual-endpoint model catalog (Coding Plan + ordinary API), verified thinking-level mapping, live model discovery, Web settings card | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-07 12:14 |
| dsh-file-diff DSH 会话文件修改总览插件（by dsh deepseek v4 flash） | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-09-07 12:14 |
| llm-wiki | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-09-07 12:14 |
全站融合档位
静态 + vet 融合后并入动态审计上调（只升不降）；四档合计 23532 个条目
266
严重
0
高
202
中
22673
低
严重档位插件清单（266）
claude-paperdsh-sentineldsh-review-loopdeepseek-harness-fnosdsh-for-vscpi-mm-visiondsh-plugin-verifyds-web-uideepseek-harness-desktop-7dsh-plugin-managerdsh-fffdeepseek-harness-pluginsdsh-desktop-pet-2dsh-science-workbenchdsh-lan-2dsh-workshopdeepseekharnessremotegatewaydsh-lorebookmddsh-plugin-market-5dsh-file-paneldsh-np-pptdeepseek-harness-android-appdsh-web-remotedsh-self-harness-toolsdsh-change-reviewdsh-hotswapmakocodedsh-skill-mcp-paneldsh-tavern-2dsh-mc-agentdsh-webdsh-doctor-4dsh-design-studiodsh-tailscale-consoledhs-theme-plugindeepseek-harness-moltdsh-command-check-updatedsh-auth-gatedsh-silly-pluginopendshdsh-tool-code-reviewdsh-task-consoledsh-agent-eval-2deepseek-harness-plugins-3dsher-bbs-plugindeepseek-harness-plugs-managedsh-dev-serverdsh-about-updaterdsh-toolbox-webdsh-remote-publicdsh-notifier-2dsh-plugin-containerdsh-desktop-huacaideepseek-herness-desktoppaperlabchromex-browserdsh-github-tooldsh-lan-access-3dsh-custom-uidsh-pet-6desk-harnessdsh-plugin-larkdsh-webgatedsh-tavern-3dsh-anchored-monitordsh-neutrinoliving-dream-dshdsh-comfyuidsh-desktop-68dsh-wechatclawbotorbit-dsh-plugindsh-perm-guarddsh-cc-pluginsdsh-tool-generate-imagedsh-routed-subagentdsh-swarmdsh-nuphus-mcpdsh-lark-alldsh-ide-panelschat-deepseek-visiondeepseek-harness-liquid-glass-themedshscandsh-pwsh-directdsh-capcheckdsh-minecraft-themedsh-plugin-market-20dsh-diffgeomdsh-remote-7dsh-logcatdsh-ide-bridgedsh-mail-connectordsh-fleetdsh-desktop-tools-2dsh-usage-6dsh-mobilesharedsh-plugin-market-22dsh-profile-porttavern-launcherdsh-file-linkspdfreaderdsh-publish-plugindsh-workshop-3dsh-qq-remotedsh-settings-prodsh-github-pushdsh-web-remote-frpdsh-pentesterdsh-tool-lensdsh-testsuitecodereaderdsh-webroadweave-for-dshdsh-tool-git-3dsh-memory-eternaldsh-capability-managerdsh-arbitrary-hostdsh-plugins-76dsh-storedsh-lanchatdsh-k8sdsh-worktabledsh-tts-playerdsh-agent-browser-2dsh-image-readdsh-stats-expanddsh-usage-stats-11dsh-input-enhancementdsh-safe-launchdsh-balance-plugin-6atri-for-dshconvoportdsh-experience-librarydeepseek-harness-desktop-54dsh-relay-2dscoderdsh-inline-images-2dsh-community-plugins-2dsh-process-boarddsh-rtk-toolsdsh-plugin-offline-packagerdsh-asset-managerdsh-vsceditordsh-suhuang-scrolldsh-free-models-hubdsh-freeroutedsh-bg-plugindsh-sandbox-permissions-not-strictly-wider-justification-empty-fixdsh-applauncherdsh-public-accessdshessentialtoolsdsh-qrcode-hassle-freedsh-call-shrinkdsh-automation-3dsh-skill-hub-3dsh-desktop-102dsh-kit-4dsh-plugin-ollama-monitordsh-smart-reminderdsh-plugins-94dsh-4-role-workflowdsh-raw-html-v2dsh-gbdsh-git-review-2dsh-plugin-canvas-prodsh-search-prodsh-git-9dsh-tmwebdriverdsh-fleet-2dsh-cc-backupdsh-token-pulsephone-tunnel-poolsee-the-screendeepseek-harness-minimal-omnidsh-plugin-forge-5dsh-session-progressdsh-move-ragdsh-cad-viewerdsh-agentic-proxydsh-wechat-bridge-5dsh-windows-remote-sshdsh-remote-file-systemdsh-better-display-2dsh-better-uiuxdsh-default-promptdsh-agent-clusterdsh-sidebar-plusvscode-dsh-sidebardsh-agnes-studiodsh-youdaonotedsh-plugin-repo-snapshotdsh-netease-music-2dsh-lobsterai-daddydsh-cua-previewdsh-buddy-spikedsh-novel-appdsh-desktop-settingsdsh-zcode-connectoranoslide-pluginsdsh-destinywind-tpmdsh-wakervoice-inputdsh-draw-plugindsh-ipynb-previewdsh-ask-formdsh-remote-access-cidrdsh-genbox-plugindsh-wsl-projectsdsh-mcp-unified-paneldsh-archive-keeper-plugindsh-nutstore-backupdsh-kp-notesdsh-flow-3dsh-aocidsh-service-boardcad-ppt-skillsdsh-wbdsh-web-appdsh-text-explaindsh-ledger-memorydsh-artcraftdsh-remote-13zadloop-ultimate-toolkitdsh-ai-balldsh-mcp-manager-19dsh-deploy-webdsh-plugin-cdpdsh-upgrade-2dsh-envkitdsh-desktop-app-4dsh-pwa-launcherdsh-steal-codedsh-tools-5dsh-helper-plugin-workspace-browserdsh-console-plugindsh-olivia-bridgedsh-obsidian-sync-2dsh-git-serverdsh-android-scrcpyzcode-dispatchdsh-armor-switchdsh-tool-suitepi-control-chromedsh-skill-market-4dsh-chatsyncdsh-liquid-glass-theme-2dsh-remote-guidsh-plugins-151dsh-plugin-30dsh-skill-creator-5dsh-xl-free-modeldsh-browser-agent-4dsh-plugin-market-30dsh-maplestory-wzdsh-tool-mathfigdsh-phone-bridge-3dsh-latex-studiodsh-6dsh-brand-textmindie-agent-dshdsh-bili-scroll-2wa-agentdsh-opencode-free-3dsh-phone-remote-2dsh-android-phonedsh-dispatch-2dsh-pocket-oauth
静态启发式扫描 + 语义清单审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），不构成豁免。
历史日报归档
67 期2026-10-22193 新增1 严重55 需注意2026-10-21220 新增0 严重69 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重221 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重47 需注意2026-10-1499 新增1 严重33 需注意2026-10-13102 新增1 严重36 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重40 需注意2026-10-098 新增0 严重1 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重30 需注意2026-10-0388 新增0 严重36 需注意2026-10-0299 新增1 严重47 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重51 需注意2026-09-2969 新增0 严重22 需注意2026-09-2864 新增0 严重23 需注意2026-09-2763 新增0 严重23 需注意2026-09-2684 新增0 严重29 需注意2026-09-2545 新增1 严重24 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重29 需注意2026-09-2259 新增1 严重18 需注意2026-09-2165 新增0 严重23 需注意2026-09-20104 新增1 严重34 需注意2026-09-1981 新增0 严重36 需注意2026-09-1872 新增0 严重14 需注意2026-09-1770 新增1 严重24 需注意2026-09-1567 新增2 严重32 需注意2026-09-1482 新增1 严重30 需注意2026-09-1343 新增0 严重15 需注意2026-09-1284 新增0 严重29 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重17 需注意2026-09-0948 新增0 严重15 需注意2026-09-08922 新增2 严重301 需注意2026-09-07当前43 新增0 严重15 需注意2026-09-0614 新增0 严重3 需注意2026-09-0565 新增0 严重20 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重30 需注意2026-09-0285 新增0 严重19 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重87 需注意2026-08-2733 新增0 严重15 需注意2026-08-26253 新增0 严重74 需注意2026-08-25336 新增1 严重106 需注意2026-08-24327 新增4 严重79 需注意2026-08-23370 新增2 严重119 需注意2026-08-2212 新增0 严重6 需注意2026-08-212656 新增8 严重509 需注意2026-08-20597 新增5 严重160 需注意2026-08-191301 新增12 严重402 需注意2026-08-184003 新增22 严重1352 需注意2026-08-17142 新增1 严重49 需注意2026-08-16189 新增0 严重80 需注意2026-08-15348 新增5 严重166 需注意
这份日报覆盖什么？
这份日报覆盖 2026-09-07 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高风险”；medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
表里的「清单审计」是什么？
这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。
静态扫描是唯一一层吗？
不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库，且只能上调、永不豁免；全站展示的结论取两者中更严的一档（max(静态, 动态)）。本日报反映的是静态那一层。最近一次运行：动态审计记录 2605 条，其中完成模型审计 2047 条；上调 294 条，低于静态判定 0 条。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于