每日安全扫描日报
日期 · 2026-09-13 (UTC,覆盖当日 00:00–24:00 新增入库的插件)
43
当日新增
0
严重
15
需注意
28
低风险
| 插件 | 风险 | 扫描结论 | C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|
| dsh-model-switch DSH 全局插件:用任意按键(含 spare 键、蓝牙小键盘、遥控器 HID 键盘等)**一键切换模型与思考强度**。 | 低风险 | pass | 0/0/2 | 0/0 | 2026-09-13 00:13 |
| acryl-dsh-editor-plugin-cli | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-13 00:13 |
| acryl-dsh-editor-plugin-web | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-13 00:13 |
| dsh-restart-button DSH 设置 → General 一键重启按钮:重启宿主进程并自动刷新页面。One-click restart row for the DSH Web GUI (DSH 0.1.5+). | 需注意 | warn | 0/6/11 | 0/0 | 2026-09-13 02:13 |
| dsh-upgrade-tools Keep your DSH profile current: six compatibility checks against any core version, inspect a plugin before installing it, snapshot and restore the whole profile, update only what has a newer release, recheck the deferred list, and probe what really loads and answers — imports, apply(), route handlers, shadowed UI, dead endpoints. Menu, CLI, JSON. | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-13 02:13 |
| dsh-agent-toolface 工具面分档(DSH agent preset 行):按证据化的 deny 集在 agent 作用域收窄模型可见工具,lean/full 一键切换 + 审计留痕,降低工具 schema 的固定上下文成本与工具选择稀释。 | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-13 02:13 |
| dsh-semantic-docs DSH 本地语义文档系统工具面:semantic_list/get/check/register + D1–D6 drift 判据(单一真源、文档随代码、未验证显式、留白诚实)。 | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-13 02:13 |
| dsh-wemedia-workbench Local-first media workbench for DSH: AI-assisted workflows, revision-bound reviews, native approvals and persistent jobs. | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-13 04:14 |
| dsh-desktop-shell 把 DSH 的 WebUI 爆改成真正的桌面应用(DSH 插件):WebView2 独立窗口 + 托盘常驻 + 无痕启动 + 就绪门控 + 调试模式;零 Electron 依赖,载荷仅 1.2MB。 | Turn the DSH Web UI into a real desktop app from inside DSH: WebView2 window, tray residency, silent start, debug console. No Electron. | 需注意 | warn | 0/2/9 | 0/0 | 2026-09-13 04:14 |
| dsh-ponytail Ponytail (lazy senior dev mode) for DSH: six skills, an always-on anti-over-engineering ruleset, and a Plugin configuration card. | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-13 04:14 |
| dsh-msg9-kit 给每个 dsh workspace 一个 msg9.io 收件箱:Agent 用工具收发,GUI 点 ✉ 看同一份邮件 | one msg9.io inbox per dsh workspace | 低风险 | pass | 0/0/4 | 0/0 | 2026-09-13 04:14 |
| dsh-billing-badge Billing season and account balance chip for the DSH web GUI: a native-looking pill after the cache-hit stat, with a panel on click. DSH 计费时段与余额插件 | 低风险 | pass | 0/0/3 | 0/0 | 2026-09-13 04:14 |
| dsh-model-picker Enhanced model picker for the dsh web GUI — replaces the composer's model seat | 需注意 | warn | 0/8/20 | 0/0 | 2026-09-13 04:14 |
| DSH-Prompt-Optimization DSH的提示词优化插件,帮助优化对话框中输入的提示词与项目要求 | 低风险 | pass | 0/0/7 | 0/0 | 2026-09-13 06:14 |
| dsh-github-sync 把 dsh 会话、插件清单与设置备份到私有 GitHub 仓库(纯 REST,无需 git 二进制),每台机器一个独立目录,可在另一台机器按整机 / 工作区 / 单会话恢复。 | 低风险 | pass | 0/0/7 | 0/0 | 2026-09-13 06:14 |
| dsh-round-rightclick | 需注意 | warn | 0/1/5 | 0/0 | 2026-09-13 06:14 |
| dsh-background DSH Web GUI 的自定义背景插件:图片 / 动图 / 视频 / 内置极光渐变,磨砂玻璃质感,配浮动控制面板 | 需注意 | warn | 0/7/36 | 0/0 | 2026-09-13 06:14 |
| dsh-console-hub 一个DSH Telnet/Raw TCP连接控制插件,典型场景为串口服务器和网络设备 | 需注意 | warn | 0/1/7 | 0/0 | 2026-09-13 06:14 |
| dsh-plugin-photoshop 让 DSH 的 AI 直接驱动你本机的 Photoshop:批量抠图、批量处理、任意 PS 脚本。7 个工具、93 个操作、零依赖。 | 需注意 | warn | 4/2/1 | 0/0 | 2026-09-13 06:14 |
| dsh-custom-css DSH Web GUI 扩展:在 设置 → 通用 → 外观 下方增加一行自定义 CSS 编辑器(DevTools 风格编辑体验:补全 / 校验 / 规则面板) | 需注意 | warn | 0/4/6 | 0/0 | 2026-09-13 06:14 |
| dsh-image-annotate Annotate a pending composer image in place (pen / box / arrow / typed text) and insert the PNG back next to the original. Minimal footprint: nothing in DSH UI is restyled, no host routes, no dependencies. | 低风险 | pass | 0/0/3 | 0/0 | 2026-09-13 08:13 |
| dsh-palimpsest DSH 宿主插件:让 AI 智能体在新会话里按需检索同一工作目录下的历史会话记忆(只读、不落盘、不注入)| DSH host plugin: on-demand recall of past sessions in the same working directory for AI agents | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-13 08:13 |
| dsh-lifecycle-inspector Diagnose DSH plugin Fiber lifecycles, live Cordis Effects, and teardown outcomes | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-13 08:13 |
| dsh-model-router Flash-only reasoning-effort routing for DSH, setting the DeepSeek flash model reasoning effort per step. The model never changes; effort max is opt-in. | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-13 08:13 |
| dsh-cache-safe-tool-result A DSH plugin that keeps tool results cache-prefix safe: truncate a result before it first enters the session surface, and never rewrite a tool result a provider request has already delivered. | 低风险 | pass | 0/0/6 | 0/0 | 2026-09-13 08:13 |
| dsh-session-rename DSH plugin: a model-facing rename_session tool, so the agent can retitle a session from inside the conversation. | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-13 08:13 |
| dsh-fold-it-up DSH Web 插件:强制折叠每一轮的工作过程,答案照常显示,历史轮次与上下文注入行一并折叠。 | 需注意 | warn | 0/8/39 | 0/0 | 2026-09-13 08:13 |
| dsh-feishu-auth Feishu (Lark) OAuth login gate for the DSH web GUI — a signed session cookie in front of every HTTP request. | 低风险 | pass | 0/0/4 | 0/0 | 2026-09-13 08:13 |
| dsh-orbit Installable GitHub release mirror for @kasenri/dsh-orbit. Canonical source: KasenRi/dsh-orbit-browser-plugins. | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-13 10:13 |
| dsh-usage-unified Machine-wide DSH token usage statistics — trends, a custom date range, per-model bucket splits, call details, CSV/JSON export. 全机 DSH 用量统计:趋势 / 自定义区间 / 模型四桶 / 调用明细 / 导出,中英双语、浅深色。 | 低风险 | pass | 0/0/10 | 0/0 | 2026-09-13 10:13 |
| dsh-browser Installable GitHub release mirror for @kasenri/dsh-browser. Canonical source: KasenRi/dsh-orbit-browser-plugins. | 需注意 | warn | 0/1/3 | 0/0 | 2026-09-13 10:13 |
| dsh-autofork Agent 忙时自动分叉会话:你新发的指令立刻在新会话里得到响应,旧会话留在后台跑完并把结果回注(DSH 插件) | 低风险 | pass | 0/0/6 | 0/0 | 2026-09-13 10:13 |
| smart-session-title Automatic session titles for DSH, using the conversation model. English and Chinese documentation. | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-13 10:13 |
| dsh-kdocs-sidebar 金山文档 (WPS 云文档) 接入 DSH:侧边右栏面板 / 预览文件 / 引用文件和文件夹到对话 / 编辑器打开 | 需注意 | warn | 0/1/3 | 0/0 | 2026-09-13 10:13 |
| dsh-character-presets DSH 角色预设集:10 个角色共用一套六层情感引擎——露娜 / 小喵 / 绯音 / 凛 / 芽衣 / 白夜 / 阿尔玛 / 小铃 / 三千代 / 灰 | 需注意 | warn | 0/3/0 | 0/3 | 2026-09-13 10:13 |
| dsh-role-cards DSH Web 插件:新建会话界面上的角色卡 + 工作区卡选择器(毛玻璃卡片墙 / 横向滚动 / 角色主题色 / 入场动画) | 低风险 | pass | 0/0/4 | 0/0 | 2026-09-13 10:13 |
| pi-web-ui-plugins | 低风险 | pass | 0/0/3 | 0/0 | 2026-09-13 10:13 |
| dsh-session-title-pattern 自动管理 dsh 会话标题,统一成「日期|类型|主题」的格式:类型与主题由模型对整段对话总结。 | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-13 10:13 |
| dsh-plugin-subagent-roles DSH - Subagent Roles Plugin | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-13 12:13 |
| dsh-email-notify DSH 邮件通知插件:任务完成 / 工具等你授权 / 助手在等你回答时发邮件给你,配一个「离开模式」开关。设置全部集成在 harness 设置界面里。 | 需注意 | warn | 0/4/18 | 0/0 | 2026-09-13 12:13 |
| dsh-llm-codex Codex route for DSH: local Codex CLI first, OpenAI-compatible API fallback | 需注意 | warn | 0/2/10 | 0/0 | 2026-09-13 12:13 |
| dsh-client-ui-wallpaper Changes the wallpaper of the dsh Web GUI. | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-13 12:13 |
| dsh-browser-annotate Browser tools, Chrome DevTools Protocol, and right-click annotation for the DSH agent — plus the desktop shell that owns the real Chromium beside your session | 需注意 | warn | 0/2/6 | 0/0 | 2026-09-13 12:13 |
静态启发式扫描 + 语义清单审计,非完整安全审计;不执行代码、不解析依赖。风险等级映射与站点一致:secrets/外泄/破坏性/挖矿类 critical 为"严重",其余 critical 级与警告归入"需注意"(medium)。
历史日报归档
30 期2026-09-1482 新增1 严重30 需注意2026-09-13当前43 新增0 严重15 需注意2026-09-1284 新增0 严重29 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重17 需注意2026-09-0948 新增0 严重15 需注意2026-09-08922 新增2 严重301 需注意2026-09-0743 新增0 严重15 需注意2026-09-0614 新增0 严重3 需注意2026-09-0565 新增0 严重20 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重30 需注意2026-09-0285 新增0 严重19 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重87 需注意2026-08-2733 新增0 严重15 需注意2026-08-26253 新增0 严重74 需注意2026-08-25336 新增1 严重106 需注意2026-08-24327 新增4 严重79 需注意2026-08-23370 新增2 严重119 需注意2026-08-2212 新增0 严重6 需注意2026-08-212656 新增8 严重509 需注意2026-08-20597 新增5 严重160 需注意2026-08-191301 新增12 严重402 需注意2026-08-184003 新增22 严重1352 需注意2026-08-17142 新增1 严重49 需注意2026-08-16189 新增0 严重80 需注意2026-08-15348 新增5 严重166 需注意
这份日报覆盖什么?
这份日报覆盖 2026-09-13 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在注册表中的插件不会包含在内。
风险等级是如何划分的?
风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”,其余 critical 判为“高风险”;medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计?
日报是静态启发式扫描加 manifest 审计,不执行代码,也不解析依赖,因此不能证明插件绝对安全。请用它来优先安排检查,而不是替代检查。
来源:dsh.so 安全标准 · 由 dsh.so 维护 · 发布于