每日安全扫描日报
日期 · 2026-09-11 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
生效档 · 当日新增
动态优先 · 本报告结论0
严重
0
高
11
中
20
低
当日 31 个新增里 2 个的档位由动态审计结论决定，其余用静态扫描档。有动态结论时以动态为准（可上调也可下调）。
静态扫描 · 当日新增
规则启发式 · 兜底口径0
严重
0
高
12
中
19
低
按扫描终判归类：critical 命中 → 严重；warning / 非阻断 critical → 高 / 中；无命中 → 低。只在没有动态结论时作为站内档位。
动态审计 · 当日新增子集
模型读源码上下文 · 不执行代码0
严重
0
高
1
中
1
低
档位取该插件最高级别发现。当日 31 个新增：2 个已有动态结论，9 个在动态队列待审，1 个审计失败（无结论），19 个静态低风险未进队列。
数据文件更新于 2026-10-29 07:30 (UTC+8)；本页最新结论审计于 2026-10-20 00:24 (UTC+8)
| 插件 | 生效档 | 静态 | 动态审计 | 静态发现 C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|---|
| dsh-mcp-lazy Lazy MCP gateway for DSH: one stable proxy tool instead of N tool schemas, servers connect on first use and idle out, metadata cached to disk. | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-09-11 00:14 |
| dsh-backup-migrator Plugin environment backup and migration for DSH | 中 | 中 | 队列待审 | 0/1/2 | 0/0 | 2026-09-11 00:14 |
| dsh-skill-recommender Session-profile skill recommender for DSH | 中 | 中 | 队列待审 | 0/1/9 | 0/0 | 2026-09-11 00:14 |
| dsh-aliyun-mcp Alibaba Cloud OpenAPI MCP connection for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/6 | 0/0 | 2026-09-11 00:14 |
| dsh-goofish-mcp Xianyu (Goofish) read-only monitoring MCP for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-09-11 00:14 |
| dsh-feishu-mcp Feishu (Lark) OpenAPI MCP connection for DSH | 中 | 中 | 队列待审 | 0/3/10 | 0/0 | 2026-09-11 00:14 |
| dsh-zsxq Knowledge Planet (zsxq) integration for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/6 | 0/0 | 2026-09-11 00:14 |
| dsh-plugins Independent DSH plugins: cost metrics + browser_use tool. One pnpm monorepo, independently installable and vendable. | 中 | 中 | 队列待审 | 0/1/11 | 0/0 | 2026-09-11 00:14 |
| dsh-npm NPM registry management for DSH | 中 | 中 | 队列待审 | 0/3/8 | 0/0 | 2026-09-11 00:14 |
| QQ.dsh-qqbot 基于DSH-QQBOT项目的dsh-qqbotGPT优化版本 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-11 00:14 |
| dsh-wallpaper-position dsh-dream-skin satellite: per-image wallpaper position (X/Y px) settings row. Vibe-coded. | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-09-11 02:13 |
| dsh-whale-tools dsh-whale-widget satellite: replace the whale mascot with any image (auto cutout) + restart button + heartbeat. Vibe-coded. | 中 | 中 | 队列待审 | 0/5/8 | 0/0 | 2026-09-11 02:13 |
| dsh-local-dba A local database-administration (DBA) plugin for [DSH](https://github.com/deepseek-ai/deepseek-harness). It ships as a Cordis plugin bundle that registers a set of `db_*` model-facing tools, letting the agent query, inspect schema, run DDL/DML, back up/restore and analyze slow queries against **MySQL / MariaDB** and **PostgreSQL**. | 中 | 中 | 队列待审 | 0/2/7 | 0/0 | 2026-09-11 02:13 |
| dsh-sakurafrp dsh-mobile satellite: manage the SakuraFrp phone-desktop link from DSH UI (status, gateway toggle, pairing QR, devices, self-heal). Vibe-coded. | 低动↓ | 中 | 低 | 0/9/15 | 0/0 | 2026-09-11 02:13 |
| dsh-imagegen-zhenzhen DSH image-generation plugin with native support for zhenzhen-image style async task gateways (submit + poll), including multi-reference image-to-image. Fork of @dickpy/dsh-imagegen. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-11 02:13 |
| dsh-newwindows ⚡ Summary-free context window rollover, model-authored notes, and scoped history lookup plugin for DSH. Inspired by OpenAI Codex. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-11 02:13 |
| dsh-provider-headers Per-provider request headers in the DSH Models settings page, with per-conversation ${sessionId} expansion. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-11 02:13 |
| dsh-reveal-fix Fix DSH's "reveal in file manager" silently doing nothing on Windows. User-space plugin — survives dsh upgrades, no core files patched. | 中 | 中 | 队列待审 | 0/1/0 | 0/0 | 2026-09-11 02:13 |
| dsh-task-board DSH Web GUI 的任务看板插件：侧边栏入口 + 五列看板，任务经 DSH 会话真实执行，host 端持久化并跨设备实时同步。Task board plugin for the DSH web GUI. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-11 02:13 |
| dsh_superpowers Superpowers for the DSH: a dsh plugin that registers the Superpowers skills as a skill catalog and injects the using-superpowers bootstrap into the system prompt. | 中动 | 中 | 中 | 0/5/13 | 0/0 | 2026-09-11 02:13 |
| dsh-find-plugin Find DSH plugins from inside the agent - live GitHub dsh-plugin topic search + the curated awesome-dsh-plugin list, with token auth, rate-limit resilience and offline fallback. Fork of awesome-dsh-plugin/dsh-find-plugin. | 低 | 低 | 未入队（静态低风险） | 0/0/6 | 0/0 | 2026-09-11 04:13 |
| dsh-plugin-desk DSH 插件管家：用人话说明每个插件是做什么的，一键停用/启用（热生效），安全卸载。Settings → Plugins → 插件管家 | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-09-11 04:13 |
| dsh-livebench-panel DSH web plugin: a LiveBench tab in the Trajectory view. Run LiveBench evaluations against every model configured in the DSH and read scores in place. | 中 | 中 | 审计失败（无结论） | 0/3/6 | 0/0 | 2026-09-11 04:13 |
| dsh-plugin-use-images 再dsh里面可以使用图片api | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-11 04:13 |
| dsh-loomy-connect Use the models that ship with the Loomy desktop app inside DSH — no API key. Also adds a Settings card showing the signed-in account and Loomy credits (permanent + daily gift). | 中 | 中 | 队列待审 | 0/3/16 | 0/0 | 2026-09-11 04:13 |
| dsh-plugin-reasoning-efforts 给 DSH 的第三方中转模型补上「推理等级」选择器 —— 和官方模型在聊天框里的体验完全一致。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-11 04:13 |
| dsh-bg-new DSH 网页界面换背景：侧栏「壁纸」按钮弹出右侧抽屉，支持系统预设/纯色/渐变/图片/视频，滚轮+拖动小图同时管缩放与定位，毛玻璃质感，本地媒体伺服不走云端。DSH web background & wallpaper plugin with drawer UI, glassmorphism and local media serving. | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-09-11 04:13 |
| dsh-clipboard-menu Adds a right-click cut/copy/paste/select-all menu to DSH composer inputs. | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-09-11 04:13 |
| dsh-research-kit dsh-research-kit 是一个 浏览器侧 DSH 插件：它维护科研资源目录、把工作流和用户参数组装成可编辑 Prompt，并由 DSH 当前会话负责实际发送与执行。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-11 04:13 |
| dsh-plugin-session-delete 删除dsh的会话内容 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-11 04:13 |
| ai-memory Personal AI memory semantic layer SDK (Rust + SQLite) — short/mid/long-term memory with hybrid recall | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-11 04:13 |
动态审计结果 · 当日新增（2 个有结论）
模型读脱敏后的源码上下文给出结论，不执行插件代码；有动态结论时以动态为准（可上调也可下调），无结论时以静态为准；动态审计永不写豁免表。
dsh入口index.js仅用内置模块、无命令执行或联网，行为良性；残留风险是头脑风暴伴生页的第三方追踪像素、需操作者配置的shell启动命令，以及远程绑定时的明文会话密钥。
- 中头脑风暴伴生页加载 primeradiant.com 的第三方追踪图片 · skills/brainstorming/scripts/server.cjs:248
- 低可选的浏览器启动逻辑通过 cp.exec 经 shell 执行由环境变量拼接的 URL · skills/brainstorming/scripts/server.cjs:535
- 低伴生服务绑定非回环地址时会话密钥经明文 HTTP 传输 · skills/brainstorming/scripts/server.cjs:286
该插件经回环管理 dsh-mobile 网关，所有变更类路由均受「回环来源 + 电脑端」闸门保护；仅发现两个低危加固项。
- 低公网节点健康探测关闭了 TLS 证书校验 · lib/index.js:234
- 低旧版配对脚本会把含一次性配对 token 的二维码图片留在磁盘上 · scripts/legacy/dsh-mobile-pair.sh:33
站内生效档位（动态优先）
有动态结论时取动态档、没有结论时才用静态扫描档；四档合计 23,461 个口径内条目（= 已扫描 23,118 + 待扫描 343）。
18
严重
287
高
1,097
中
21,716
低
静态扫描档对照：低 22,953 · 中 0 · 高 163 · 严重 0（动态结论把这套数字改成了上面的生效档）。
严重档位插件清单（18）
静态启发式扫描 + 语义清单审计 + 模型驱动的动态安全审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），有结论时以动态为准，不构成豁免。
历史日报归档
73 期2026-10-28277 新增2 严重6 高106 需注意2026-10-270 新增0 严重0 需注意2026-10-2628 新增0 严重10 需注意2026-10-25200 新增0 严重4 高80 需注意2026-10-24166 新增2 严重8 高73 需注意2026-10-23218 新增4 严重3 高87 需注意2026-10-22193 新增1 严重6 高49 需注意2026-10-21220 新增0 严重4 高65 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重17 高204 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重5 高42 需注意2026-10-1499 新增1 严重33 需注意2026-10-13102 新增1 严重4 高32 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重2 高38 需注意2026-10-098 新增0 严重1 高0 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重2 高28 需注意2026-10-0388 新增0 严重2 高34 需注意2026-10-0299 新增1 严重4 高43 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重6 高45 需注意2026-09-2969 新增0 严重5 高17 需注意2026-09-2864 新增0 严重2 高21 需注意2026-09-2763 新增0 严重3 高20 需注意2026-09-2684 新增0 严重3 高26 需注意2026-09-2545 新增1 严重4 高20 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重1 高28 需注意2026-09-2259 新增1 严重2 高16 需注意2026-09-2165 新增0 严重2 高21 需注意2026-09-20104 新增1 严重3 高31 需注意2026-09-1981 新增0 严重4 高32 需注意2026-09-1872 新增0 严重1 高13 需注意2026-09-1770 新增1 严重4 高20 需注意2026-09-1567 新增2 严重2 高30 需注意2026-09-1482 新增1 严重1 高29 需注意2026-09-1343 新增0 严重1 高14 需注意2026-09-1284 新增0 严重2 高27 需注意2026-09-11当前31 新增0 严重12 需注意2026-09-1096 新增1 严重1 高16 需注意2026-09-0948 新增0 严重1 高14 需注意2026-09-08922 新增2 严重62 高239 需注意2026-09-0743 新增0 严重5 高10 需注意2026-09-0614 新增0 严重1 高2 需注意2026-09-0565 新增0 严重14 高6 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重15 高15 需注意2026-09-0285 新增0 严重11 高8 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重48 高39 需注意2026-08-2733 新增0 严重6 高9 需注意2026-08-26253 新增0 严重38 高36 需注意2026-08-25336 新增1 严重51 高55 需注意2026-08-24327 新增4 严重41 高38 需注意2026-08-23370 新增2 严重73 高46 需注意2026-08-2212 新增0 严重2 高4 需注意2026-08-212656 新增8 严重290 高219 需注意2026-08-20597 新增5 严重84 高76 需注意2026-08-191301 新增12 严重273 高129 需注意2026-08-184003 新增22 严重999 高353 需注意2026-08-17142 新增1 严重36 高13 需注意2026-08-16189 新增0 严重53 高27 需注意2026-08-15348 新增5 严重144 高22 需注意
这份日报覆盖什么？
这份日报覆盖 2026-09-11 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型，分四档：低 / 中 / 高 / 严重。有动态审计结论时以动态结论为准（可上调也可下调，档位按该次审计的发现计数取：有 critical 发现即“严重”、只有 high 为“高”、只有 medium 为“中”、都没有为“低”）；没有结论时才用静态扫描档（vet 主判 + dsh 兜底）——密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高”，medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报的底层是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖；另附的模型驱动动态审计同样不执行插件代码，只在脱敏后的源码上下文里做判断。两层都是自动化信号，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
表里的「清单审计」是什么？
这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。
静态扫描是唯一一层吗？
不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库。有动态结论时以动态结论为准——它可能上调、也可能下调；没有动态结论时才用静态扫描档（vet 主判 + dsh 兜底），不再按「取更严者」处理。豁免只能人工三筛手写，动态审计脚本从不写豁免表。本日报同时展示两层：每个新增插件都标注动态审计的真实状态（已有结论 / 队列待审 / 审计失败 / 静态低风险未入队），并在下方列出当日全部动态结论的档位、模型摘要与发现。最近一次运行：动态审计记录 2881 条，其中完成模型审计 2294 条；上调 严于静态判定 323 条，低于静态判定 790 条。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于