每日安全扫描日报
日期 · 2026-09-07 (UTC,覆盖当日 00:00–24:00 新增入库的插件)
43
当日新增
0
严重
15
需注意
28
低风险
| 插件 | 风险 | 扫描结论 | C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|
| dsh-markdown-wysiwyg WYSIWYG markdown in the DSH composer — type ## and it becomes an H2 heading (Codex-style), while the model still receives pure markdown source. | 低风险 | pending | 0/0/0 | 0/0 | 2026-09-07 02:13 |
| dsh-docker dsh-docker 是 DSH Web 的 Docker 管理面板插件:支持本机 CLI 与 SSH 远端多目标一键切换,统一管理 Docker MCP(部署/移除/搜索官方 Catalog/启停重启 Gateway/自定义部署)与容器镜像(启停/删除/日志/详情/交互式终端/新建/构建/导入)。凭据经 Windows DPAPI 加密存储,HTTP 仅限本机 loopback 访问,命令参数白名单防注入;免构建、纯 ESM、Client 零依赖。 | 需注意 | warn | 4/7/16 | 0/0 | 2026-09-07 02:13 |
| dsh-second-opinion Asynchronous second-model reviews for DSH | 低风险 | pass | 0/0/6 | 0/0 | 2026-09-07 02:13 |
| dsh-proxy-env DSH代理环境开关插件 | 需注意 | warn | 0/3/9 | 0/0 | 2026-09-07 02:13 |
| dsh-hello-plugin Minimal DSH plugin example | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-07 04:13 |
| dsh-len-assistant 面向 DSH 的工具集。 把服务体系里的专业判断能力——硬件诊断、备件、保修、服务网点 | 需注意 | warn | 0/1/5 | 0/0 | 2026-09-07 04:13 |
| captain-ai ⚓ Captain AI|可恢复、多智能体的求职公司筛查 DSH 工作流。灵感来自杰克船长——在萧条的职场里,导航你人生方向、勇敢无畏的导师。 | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-07 04:13 |
| dsh-venv Per-project runtime environments for DSH: auto-adopt or create a project-local Python venv (.venv_local/python) and wire in toolchains/env vars for the runtimes each project uses. | 需注意 | warn | 0/2/7 | 0/0 | 2026-09-07 04:13 |
| dsh-spec-graph PRD-to-implementation planning, dependency graph & execution tracking for coding agents (DSH plugin) | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-07 04:13 |
| dsh-token-plan-quota | 低风险 | pass | 0/0/12 | 0/0 | 2026-09-07 04:13 |
| dsh-plugin-winnotify 给DSH 接入Windows Toast通知 | 需注意 | warn | 0/2/4 | 0/0 | 2026-09-07 06:13 |
| dsh-creator-skills Bundled creator & solo-business Agent Skills for DSH: user operations, solo business system, knowledge products, diagnostics. 11 skills, zero deps, MIT. | 低风险 | pending | 0/0/0 | 0/0 | 2026-09-07 06:13 |
| dsh-agent-teams | 低风险 | pass | 0/0/3 | 0/0 | 2026-09-07 08:13 |
| dsh-worklog DSH 工作日志日历:按对话节点切片、自动摘要,日历汇总每日会话并生成日报/周报/月报/半年总结 | 低风险 | pass | 0/0/4 | 0/0 | 2026-09-07 08:13 |
| dsh-plugin-internet-meme DSH Web 的本地热梗弹幕字幕插件,支持主题、自定义文案与可选提示音。 | 低风险 | pass | 0/0/6 | 0/0 | 2026-09-07 08:13 |
| dsh-x-opencode-session | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-07 08:13 |
| dsh-agent-runtime 守护运行时服务:runtime 环境发现(bin/port/profile 单一来源)+ webman 进程管理(spawn/kill/portOwner),消除 sentinel/guardian 重复 | 需注意 | warn | 0/5/5 | 0/0 | 2026-09-07 08:13 |
| dsh-agent-checkpoint 存档点管理器:最后的保活机制 + 试错回滚工具。定时/事件/主人指令创建健康存档点(记忆库+灵魂+校验和),验证器确保存档可启动,出事后一键恢复最近健康点。 | 需注意 | warn | 1/0/1 | 0/0 | 2026-09-07 08:13 |
| dsh-panel 独立实时前端面板:宿主托管自包含 HTML + HTTP API,零官方 client 依赖。首版=插件管理(替代官方失效的插件 tab) | 需注意 | warn | 0/1/2 | 0/0 | 2026-09-07 08:13 |
| dsh-firecrawl Firecrawl search provider with multi-account settings for DSH 0.1.2-rc.1 | 需注意 | warn | 0/1/4 | 0/0 | 2026-09-07 08:13 |
| dsh-evolution-core 进化核心插件(心脏):聚合全量进化器官(self-test/emotion/reflection/life-core/evolve/memory/checkpoint/skill-forge)实时状态 → 五环完整性诊断(猜想→采证→fin | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-07 08:13 |
| dsh-plugin-forge 插件创建插件:声明式 spec → 完整可构建的 DSH 插件项目(src/index.ts + package.json + tsconfig + cordis.patch.yml + README)。工具 DSL 正确性由生成器保证,高 | 需注意 | warn | 1/0/1 | 0/0 | 2026-09-07 08:13 |
| dsh-agent-reflection 每日反思插件:固定时间(默认凌晨 12 点)向爱丽丝发反思提醒,结合当天记忆按 6 维进化棱镜自审。信号送达,反思归爱丽丝。 | 低风险 | pass | 0/0/2 | 0/0 | 2026-09-07 08:13 |
| dsh-session-robustness DSH plugin: after official llm-retry (n/5), keep retrying transient API failures on the same open step until success, cancel, or pause. | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-07 08:13 |
| dsh-agent-context-steward 上下文管家(借鉴 ThoughtDAG「用户是你」):context_health 工具给当前会话上下文体检(压力/构成/健康 + 主动管理建议),增强我作为上下文主编的可见性与管理能力。 | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-07 08:13 |
| dsh-agent-sentinel 哨兵插件(从 dsh-agent-watch 拆分):监听哨兵文件(.hot-reload-flag)→ 触发时调用沙盒预检(ctx.preflight.run,消费 dsh-agent-preflight 服务)→ 通过才重启 web → | 需注意 | warn | 0/4/6 | 0/0 | 2026-09-07 08:13 |
| dsh-code-search 本地代码/文件智能检索:封装系统 rg(ripgrep),默认排除 node_modules/.pnpm/dist 等噪音,支持多路径锚点/文件类型过滤/快速定位文件(code_search + code_locate) | 需注意 | warn | 1/0/0 | 0/0 | 2026-09-07 08:13 |
| ppt-expert One sentence in, an expert deck out. This DSH plugin adds a slide-expert persona, a LibreOffice Impress MCP server (7 tools + table reading + 18 matplotlib chart types) and a live browser preview that follows the agent page by page. Layout audits, animations, pptx/odp delivery, multi-round memory. Clone + setup.sh; needs LibreOffice (MPL-2.0). | 需注意 | warn | 0/2/4 | 0/0 | 2026-09-07 08:13 |
| dsh-videogen | 低风险 | pass | 0/0/8 | 0/0 | 2026-09-07 08:13 |
| dsh-agent-preflight 沙盒预检插件(从 dsh-agent-watch 拆分):重启/启动前强制预检服务——插件静态健康(lib/src 时效/schema DSL)、磁盘、profile manifest 校验、patch 文件校验、peer 依赖、环境变量、 | 需注意 | warn | 0/1/4 | 0/0 | 2026-09-07 08:13 |
| dsh-dshnext-launcher 这是个dsh启动器,不是插件,rust写的,不用浏览器套壳,主打静态性能,目前还在完善,感觉在样式上,功能BUG也没测完,欢迎给建议和测bug( )ovo | 低风险 | pass | 0/0/2 | 0/0 | 2026-09-07 08:13 |
| dsh--API-message_stop- DSH 使用第三方提供者的api时的缺失message_stop导致的重复重试 | 低风险 | pending | 0/0/0 | 0/0 | 2026-09-07 08:13 |
| dsh-plugin-manager Deploy and manage DSH apps with shared authentication, plugin packaging, and Docker deployment. | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-07 08:13 |
| dsh-better-retry Smarter exponential retry rules for DSH | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-07 10:13 |
| crash-guard-dsh | 需注意 | warn | 3/8/3 | 0/0 | 2026-09-07 10:13 |
| dsh-model-modality DSH plugin: declare whether a configured third-party model accepts image (multimodal) input | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-07 10:13 |
| dsh-composer-markdown | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-07 10:13 |
| dsh-deepbrain DeepBrain (深脑) plugin for DSH — give your agent an organization's second brain: judgments with evidence chains, verbatim-verified quotes, people's positions, and borrowable analysis methods | 低风险 | pass | 0/0/4 | 0/0 | 2026-09-07 10:13 |
| dsh-sidebar-hover 鼠标悬停自动展开/离开自动收起 DSH 网页版左侧边栏 | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-07 10:13 |
| dsh-chapter-word-counter DSH tool plugin: count the body word count of novel chapter files — chapter_words_count(files) -> [counts] | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-07 10:13 |
| dsh-zhipu-toolkit Zhipu BigModel/GLM provider toolkit for DSH: dual-endpoint model catalog (Coding Plan + ordinary API), verified thinking-level mapping, live model discovery, Web settings card | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-07 12:14 |
| dsh-file-diff DSH 会话文件修改总览插件(by dsh deepseek v4 flash) | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-07 12:14 |
| llm-wiki | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-07 12:14 |
静态启发式扫描 + 语义清单审计,非完整安全审计;不执行代码、不解析依赖。风险等级映射与站点一致:secrets/外泄/破坏性/挖矿类 critical 为"严重",其余 critical 级与警告归入"需注意"(medium)。
历史日报归档
23 期2026-09-07当前43 新增0 严重15 需注意2026-09-0614 新增0 严重3 需注意2026-09-0565 新增0 严重20 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重30 需注意2026-09-0285 新增0 严重19 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重87 需注意2026-08-2733 新增0 严重15 需注意2026-08-26253 新增0 严重74 需注意2026-08-25336 新增1 严重106 需注意2026-08-24327 新增4 严重79 需注意2026-08-23370 新增2 严重119 需注意2026-08-2212 新增0 严重6 需注意2026-08-212656 新增8 严重509 需注意2026-08-20597 新增5 严重160 需注意2026-08-191301 新增12 严重402 需注意2026-08-184003 新增22 严重1352 需注意2026-08-17142 新增1 严重49 需注意2026-08-16189 新增0 严重80 需注意2026-08-15348 新增5 严重166 需注意
这份日报覆盖什么?
这份日报覆盖 2026-09-07 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在注册表中的插件不会包含在内。
风险等级是如何划分的?
风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”,其余 critical 判为“高风险”;medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计?
日报是静态启发式扫描加 manifest 审计,不执行代码,也不解析依赖,因此不能证明插件绝对安全。请用它来优先安排检查,而不是替代检查。
来源:dsh.so 安全标准 · 由 dsh.so 维护 · 发布于