每日安全扫描日报
日期 · 2026-09-09 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
静态扫描 · 当日新增
规则启发式 · 只判断形态0
严重
1
高
14
中
33
低
按扫描终判归类：critical 命中 → 严重；warning/非阻断 critical → 高 / 中；无命中 → 低。
动态审计 · 当日新增子集
模型读源码上下文 · 不执行代码0
严重
0
高
2
中
1
低
档位取该插件最高级别发现。当日 48 个新增：3 个已有动态结论，12 个在动态队列待审，1 个审计失败（无结论），32 个静态低风险未进队列。
数据文件更新于 2026-10-26 07:31 (UTC+8)；本页最新结论审计于 2026-10-25 07:32 (UTC+8)
| 插件 | 静态扫描 | 动态审计 | 静态发现 C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|
| dsh-whale-widget-sankou DSH 小鲸鱼余额挂件·三口皮肤版 —— 基于 MeteorNOX/DeepSeek-Balance-Whale-Widget（MIT）的修改版：自定义桌宠“三口”形象/语音/生气与吃撑状态/吃透明动画，含余额提醒与菜单修复 | 中 | 队列待审 | 0/2/7 | 0/0 | 2026-09-09 00:13 |
| dsh-agent-pet A pet in the DSH Web UI that changes pose with your agent, with an eight-pose sprite sheet you can generate from one sentence. | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-09-09 00:13 |
| dsh-webdav-server dsh 插件 · WebDAV 服务器：把一个目录变成 Windows/macOS/Linux 都能挂载成本地磁盘的服务（令牌认证/只读模式/热更新配置） | 中 | 队列待审 | 0/2/18 | 0/0 | 2026-09-09 00:13 |
| dsh-ai-saas-deal-finder DSH plugin that finds the cheapest legitimate AI/SaaS purchase option based on region, eligibility, payment methods, taxes, and service policies. | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 02:13 |
| dsh-artifacts An Artifacts tab for the DSH web GUI sidebar: lists the files an agent produced and previews them in place, with live reload. | 低 | 未入队（静态低风险） | 0/0/9 | 0/0 | 2026-09-09 02:13 |
| dsh-paste-code-block Cherry Studio-style paste: text/code blocks pasted into the DSH Web composer collapse into a bordered, collapsible, language-tagged card; restored as fenced code blocks on send. | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 02:13 |
| dsh-mobile Flutter mobile app + Dart wire-protocol SDK for the DSH | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 02:13 |
| dsh-translator 基于 DSH 插件规范打造的输入框悬浮快捷翻译与历史找回挂件。支持直接复用当前会话已选大模型，内置智谱 AI 免费模型预设，并支持添加多个自定义 OpenAI 兼容接口。 | 中 | 队列待审 | 0/2/11 | 0/0 | 2026-09-09 02:13 |
| dsh-desktop-drop-path | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 06:13 |
| dsh-queue-first-enter DSH Web plugin: with an empty composer, Enter steers the first queued message into the running turn. | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-09-09 06:13 |
| dsh-read-image-view Show local images read by read_image directly in the DSH web chat — inline thumbnail + lightbox, pure client plugin | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 06:13 |
| dsh-scheduled-send | 中 | 队列待审 | 0/1/3 | 0/0 | 2026-09-09 06:13 |
| dsh-advisor | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-09 06:13 |
| dsh-context-window DSH 插件：复刻 Codex 最新上下文窗口管理 — token 预算提示 / 模型可调用的 new_context / 交接式换窗替代摘要压缩 | DSH plugin reimplementing Codex's context window management: token-budget notice, model-facing new_context, handoff window reset instead of summary compaction | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 06:13 |
| llm-capture | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-09 06:13 |
| dsh-outlook | 中 | 中 | 0/2/4 | 0/0 | 2026-09-09 06:13 |
| dsh-todo-board Cross-session TODO board for DSH: a draggable floating panel groups tasks by working directory, each task carries a run mode (remind / auto-continue in the current session / auto-open a new session) and two checkboxes (AI done, user verified). | 低 | 中 | 0/0/7 | 0/0 | 2026-09-09 08:13 |
| dsh-plugin-updater Safe one-click plugin updater for DSH: backup, verified update with real boot smoke test, auto-rollback, and a launch-aware restart button. 深度求索 Harness 插件安全一键更新器 | 中 | 低 | 0/6/4 | 0/0 | 2026-09-09 08:13 |
| dsh-automode Automode for DSH: a fourth permission preset — full access with an LLM classifier as the only gate before every tool call. | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-09-09 08:13 |
| dsh-turn-fold Two-level folding for DSH reasoning and tool calls (targets DSH 0.1.5-alpha.1) | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-09-09 08:13 |
| dsh-save-session DSH plugin: export the current session as filtered Markdown or rendered HTML (with TOC) via one-click buttons in the session header | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 08:13 |
| mega-index-map Cross-workspace interop Library: record, index and search files, tools, environments, knowledge and work records across workspaces for reuse. | 中 | 队列待审 | 0/6/4 | 0/0 | 2026-09-09 08:13 |
| dsh-context-mode Context window optimization for DSH agents. Sandboxes tool output in-process (only what you print enters the conversation), persists session memory in an FTS5 knowledge base, and enforces routing via a system-prompt routing section. | 低 | 未入队（静态低风险） | 0/0/7 | 0/0 | 2026-09-09 08:13 |
| dsh-security Plugins for performing security audits using dsh | 中 | 队列待审 | 0/3/0 | 0/3 | 2026-09-09 08:13 |
| dsh-client-theme-cyber DSH 主题 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 08:13 |
| oh-my-dsh-plugins | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-09-09 08:13 |
| dsh-models-input-modalities DSH Web plugin: per-model input-modality selector (text/image) on the Models settings page for third-party (pi-ai) providers. | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 08:13 |
| dsh-openkapsel Remote-only OpenKapsel workspace bridge for the DSH: replaces host filesystem and shell tools with a fail-closed remote tool set. Self-hosted alternative to cloud agent sandboxes. | 高 | 队列待审 | 1/0/2 | 0/0 | 2026-09-09 08:13 |
| deepshell-agent A desktop agent powered by DSH. | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-09-09 08:13 |
| dsh-composer-collapse Three-mode height manager for the DSH Web composer: auto / pinned open / pinned collapsed. DSH Web 输入框高度三态管理插件。 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-09-09 10:13 |
| dsh-plugin-log-forwarder DSH 实时日志转发插件：将 Agent 运行事件实时转发到 WebSocket / Loki / 本地文件 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 10:13 |
| dsh-plugin-cron | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-09-09 10:13 |
| dsh-workspace-enhance 为 DSH 提供 Codex 风格工作区会话绑定、会话顶部快捷归档及已归档会话管理中心 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-09 10:13 |
| dsh-geolibre DSH plugin: render GeoJSON/vector data into an interactive GeoLibre map and let agents operate the live map (layers, styles, view, GeoLibre algorithms and Whitebox WASM tools) through agent tools. | 中 | 队列待审 | 0/2/3 | 0/0 | 2026-09-09 10:13 |
| dsh-copy-session-ref 在会话行菜单复制规范 @session mention, 粘贴到输入框即可召回该会话上下文 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 10:13 |
| dsh-subagent-progress Live subagent progress dock for DSH — npm: dsh-subagent-progress | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 10:13 |
| dsh-latex2office | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 10:13 |
| dsh-thinktune DSH的 Ollama 适配器插件：让 qwen3.8 等思考模型的思考强度成为一个可配置、可选择的一等参数，同时原生支持多模态图片输入，并可在四种常见的思考控制协议之间一键切换。 | 中 | 队列待审 | 0/1/6 | 0/0 | 2026-09-09 10:13 |
| dsh-antigravity Analysis and local fix for dsh-antigravity plugin CallId export error in DSH Desktop Beta | 中 | 审计失败（无结论） | 0/3/9 | 0/0 | 2026-09-09 10:13 |
| dsh-better-workbench DSH 工作台插件，把常用的页面或者应用，Pin 在工作台 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 10:13 |
| dsh-custom-context-injector dsh-custom-context-injector 提供「自定义上下文」设置页并注入到模型上下文，支持落盘持久化。 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 10:13 |
| dsh-terminal Resizable native CLI terminal panes for DSH sessions. | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-09-09 10:13 |
| dsh-super-advisor DSH SuperAdvisor: on-demand second opinions from a stronger model, with editable requests and per-call human approval. | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-09 10:13 |
| dsh-nazuna-wallpaper-engine NAZUNA (彻夜之歌) themed wallpaper-engine for DSH: 七草荠 mascot, moonlight-violet liquid glass. Derivative of elysia395/dsh-wallpaper-engine v0.7.1 (MIT). | 中 | 队列待审 | 0/2/1 | 0/0 | 2026-09-09 10:13 |
| dsh-accounts DSH 凭据桥接插件：AI 代填登录表单/注入 env 运行 CLI，值不进模型上下文；附网页管理界面 | 中 | 队列待审 | 0/1/2 | 0/0 | 2026-09-09 10:13 |
| dsh-voice-input Voice input for the DSH Web composer: browser Web Speech with a Windows offline (System.Speech) fallback. | 中 | 队列待审 | 0/2/11 | 0/0 | 2026-09-09 10:13 |
| dsh-fisher 摸鱼海岸：面向 DSH 的轻操作钓鱼与收藏娱乐插件。 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 10:13 |
| um-dsh-plugin-skills Agent skill pack for DSH plugin development · 18-page distilled official dev guide (bilingual) · umdshdev | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-09 10:13 |
动态审计结果 · 当日新增（3 个有结论）
模型读脱敏后的源码上下文给出结论，不执行插件代码；有动态结论时以动态为准（可上调也可下调），无结论时以静态为准；动态审计永不写豁免表。
Outlook COM 桥接实现整体合理且做了防护，但宣称的人工确认门槛完全由 Agent 自行控制，且真正执行特权操作的 PowerShell 脚本未包含在本次审计范围内。
- 中发送邮件/邀请的人工批准门槛只是由 Agent 传入的布尔值，宿主无法验证 · index.js:530
- 低本地徽章/打开路由把缺少 Origin 视为可信，并用可被控制的 Host 头做比较 · index.js:307
- 低实际执行的 lib/olk.ps1 与 lib/watch.ps1 未包含在本次审阅的源码中 · index.js:88
未提供运行时源码；随附测试显示，在没有 harness connection 服务时，板子路由的回退检查会接受无浏览器会话的本地写入。
- 中回退板子路由只信任环回 Host，缺少浏览器会话授权 · tools/check-http.mjs
- 低截图工具失败时把页面 URL/HTML/文本写入 assets · tools/capture-screenshots.mjs
本地 DSH 插件更新器:子进程均用 argv 数组,唯一的 shell 单元名已正确转义,HTTP 接口有 host/origin 围栏;仅 `to` 版本规格未校验,风险低。
- 低update 接口的 `to` 版本规格未经校验即传给 pnpm add · lib/engine.js:703
全站融合档位
静态 + vet 融合后并入动态审计结论（有结论以动态为准，可升可降）；四档合计 24543 个条目
19
严重
347
高
1195
中
22629
低
严重档位插件清单（19）
dsh-plugin-managerdeepseekharnessremotegatewaydsh-desktop-huacaidsh-lan-access-3dsh-lark-alldsh-cloud-connectordsh-tts-playerdsh-tmwebdriverphone-tunnel-pooldsh-agnes-studiovoice-inputdsh-wsl-projectscad-ppt-skillsdsh-remote-13dsh-upgrade-2dsh-plugin-remote-access-2dsh-chatsyncdsh-opencode-free-3dsh-relay-isolation
静态启发式扫描 + 语义清单审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），有结论时以动态为准，不构成豁免。
历史日报归档
70 期2026-10-25200 新增0 严重84 需注意2026-10-24166 新增2 严重81 需注意2026-10-23218 新增4 严重90 需注意2026-10-22193 新增1 严重55 需注意2026-10-21220 新增0 严重69 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重221 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重47 需注意2026-10-1499 新增1 严重33 需注意2026-10-13102 新增1 严重36 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重40 需注意2026-10-098 新增0 严重1 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重30 需注意2026-10-0388 新增0 严重36 需注意2026-10-0299 新增1 严重47 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重51 需注意2026-09-2969 新增0 严重22 需注意2026-09-2864 新增0 严重23 需注意2026-09-2763 新增0 严重23 需注意2026-09-2684 新增0 严重29 需注意2026-09-2545 新增1 严重24 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重29 需注意2026-09-2259 新增1 严重18 需注意2026-09-2165 新增0 严重23 需注意2026-09-20104 新增1 严重34 需注意2026-09-1981 新增0 严重36 需注意2026-09-1872 新增0 严重14 需注意2026-09-1770 新增1 严重24 需注意2026-09-1567 新增2 严重32 需注意2026-09-1482 新增1 严重30 需注意2026-09-1343 新增0 严重15 需注意2026-09-1284 新增0 严重29 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重17 需注意2026-09-09当前48 新增0 严重15 需注意2026-09-08922 新增2 严重301 需注意2026-09-0743 新增0 严重15 需注意2026-09-0614 新增0 严重3 需注意2026-09-0565 新增0 严重20 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重30 需注意2026-09-0285 新增0 严重19 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重87 需注意2026-08-2733 新增0 严重15 需注意2026-08-26253 新增0 严重74 需注意2026-08-25336 新增1 严重106 需注意2026-08-24327 新增4 严重79 需注意2026-08-23370 新增2 严重119 需注意2026-08-2212 新增0 严重6 需注意2026-08-212656 新增8 严重509 需注意2026-08-20597 新增5 严重160 需注意2026-08-191301 新增12 严重402 需注意2026-08-184003 新增22 严重1352 需注意2026-08-17142 新增1 严重49 需注意2026-08-16189 新增0 严重80 需注意2026-08-15348 新增5 严重166 需注意
这份日报覆盖什么？
这份日报覆盖 2026-09-09 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高风险”；medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
表里的「清单审计」是什么？
这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。
静态扫描是唯一一层吗？
不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库。有动态结论时以动态结论为准——它可能上调、也可能下调；没有动态结论时才用静态/vet 融合档，不再按「取更严者」处理。豁免只能人工三筛手写，动态审计脚本从不写豁免表。本日报同时展示两层：每个新增插件都标注动态审计的真实状态（已有结论 / 队列待审 / 审计失败 / 静态低风险未入队），并在下方列出当日全部动态结论的档位、模型摘要与发现。最近一次运行：动态审计记录 2864 条，其中完成模型审计 2289 条；上调 严于静态判定 321 条，低于静态判定 789 条。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于