每日安全扫描日报

日期 · 2026-09-13 (UTC,覆盖当日 00:00–24:00 新增入库的插件)

43
当日新增
0
严重
15
需注意
28
低风险
插件风险扫描结论C/W/I清单审计收录时间
dsh-model-switch
DSH 全局插件:用任意按键(含 spare 键、蓝牙小键盘、遥控器 HID 键盘等)**一键切换模型与思考强度**。
低风险pass0/0/20/02026-09-13 00:13
acryl-dsh-editor-plugin-cli
低风险pass0/0/00/02026-09-13 00:13
acryl-dsh-editor-plugin-web
低风险pass0/0/00/02026-09-13 00:13
dsh-restart-button
DSH 设置 → General 一键重启按钮:重启宿主进程并自动刷新页面。One-click restart row for the DSH Web GUI (DSH 0.1.5+).
需注意warn0/6/110/02026-09-13 02:13
dsh-upgrade-tools
Keep your DSH profile current: six compatibility checks against any core version, inspect a plugin before installing it, snapshot and restore the whole profile, update only what has a newer release, recheck the deferred list, and probe what really loads and answers — imports, apply(), route handlers, shadowed UI, dead endpoints. Menu, CLI, JSON.
低风险pass0/0/00/02026-09-13 02:13
dsh-agent-toolface
工具面分档(DSH agent preset 行):按证据化的 deny 集在 agent 作用域收窄模型可见工具,lean/full 一键切换 + 审计留痕,降低工具 schema 的固定上下文成本与工具选择稀释。
低风险pass0/0/10/02026-09-13 02:13
dsh-semantic-docs
DSH 本地语义文档系统工具面:semantic_list/get/check/register + D1–D6 drift 判据(单一真源、文档随代码、未验证显式、留白诚实)。
低风险pass0/0/00/02026-09-13 02:13
dsh-wemedia-workbench
Local-first media workbench for DSH: AI-assisted workflows, revision-bound reviews, native approvals and persistent jobs.
低风险pass0/0/00/02026-09-13 04:14
dsh-desktop-shell
把 DSH 的 WebUI 爆改成真正的桌面应用(DSH 插件):WebView2 独立窗口 + 托盘常驻 + 无痕启动 + 就绪门控 + 调试模式;零 Electron 依赖,载荷仅 1.2MB。 | Turn the DSH Web UI into a real desktop app from inside DSH: WebView2 window, tray residency, silent start, debug console. No Electron.
需注意warn0/2/90/02026-09-13 04:14
dsh-ponytail
Ponytail (lazy senior dev mode) for DSH: six skills, an always-on anti-over-engineering ruleset, and a Plugin configuration card.
低风险pass0/0/10/02026-09-13 04:14
dsh-msg9-kit
给每个 dsh workspace 一个 msg9.io 收件箱:Agent 用工具收发,GUI 点 ✉ 看同一份邮件 | one msg9.io inbox per dsh workspace
低风险pass0/0/40/02026-09-13 04:14
dsh-billing-badge
Billing season and account balance chip for the DSH web GUI: a native-looking pill after the cache-hit stat, with a panel on click. DSH 计费时段与余额插件
低风险pass0/0/30/02026-09-13 04:14
dsh-model-picker
Enhanced model picker for the dsh web GUI — replaces the composer's model seat
需注意warn0/8/200/02026-09-13 04:14
DSH-Prompt-Optimization
DSH的提示词优化插件,帮助优化对话框中输入的提示词与项目要求
低风险pass0/0/70/02026-09-13 06:14
dsh-github-sync
把 dsh 会话、插件清单与设置备份到私有 GitHub 仓库(纯 REST,无需 git 二进制),每台机器一个独立目录,可在另一台机器按整机 / 工作区 / 单会话恢复。
低风险pass0/0/70/02026-09-13 06:14
dsh-round-rightclick
需注意warn0/1/50/02026-09-13 06:14
dsh-background
DSH Web GUI 的自定义背景插件:图片 / 动图 / 视频 / 内置极光渐变,磨砂玻璃质感,配浮动控制面板
需注意warn0/7/360/02026-09-13 06:14
dsh-console-hub
一个DSH Telnet/Raw TCP连接控制插件,典型场景为串口服务器和网络设备
需注意warn0/1/70/02026-09-13 06:14
dsh-plugin-photoshop
让 DSH 的 AI 直接驱动你本机的 Photoshop:批量抠图、批量处理、任意 PS 脚本。7 个工具、93 个操作、零依赖。
需注意warn4/2/10/02026-09-13 06:14
dsh-custom-css
DSH Web GUI 扩展:在 设置 → 通用 → 外观 下方增加一行自定义 CSS 编辑器(DevTools 风格编辑体验:补全 / 校验 / 规则面板)
需注意warn0/4/60/02026-09-13 06:14
dsh-image-annotate
Annotate a pending composer image in place (pen / box / arrow / typed text) and insert the PNG back next to the original. Minimal footprint: nothing in DSH UI is restyled, no host routes, no dependencies.
低风险pass0/0/30/02026-09-13 08:13
dsh-palimpsest
DSH 宿主插件:让 AI 智能体在新会话里按需检索同一工作目录下的历史会话记忆(只读、不落盘、不注入)| DSH host plugin: on-demand recall of past sessions in the same working directory for AI agents
低风险pass0/0/00/02026-09-13 08:13
dsh-lifecycle-inspector
Diagnose DSH plugin Fiber lifecycles, live Cordis Effects, and teardown outcomes
低风险pass0/0/00/02026-09-13 08:13
dsh-model-router
Flash-only reasoning-effort routing for DSH, setting the DeepSeek flash model reasoning effort per step. The model never changes; effort max is opt-in.
低风险pass0/0/10/02026-09-13 08:13
dsh-cache-safe-tool-result
A DSH plugin that keeps tool results cache-prefix safe: truncate a result before it first enters the session surface, and never rewrite a tool result a provider request has already delivered.
低风险pass0/0/60/02026-09-13 08:13
dsh-session-rename
DSH plugin: a model-facing rename_session tool, so the agent can retitle a session from inside the conversation.
低风险pass0/0/00/02026-09-13 08:13
dsh-fold-it-up
DSH Web 插件:强制折叠每一轮的工作过程,答案照常显示,历史轮次与上下文注入行一并折叠。
需注意warn0/8/390/02026-09-13 08:13
dsh-feishu-auth
Feishu (Lark) OAuth login gate for the DSH web GUI — a signed session cookie in front of every HTTP request.
低风险pass0/0/40/02026-09-13 08:13
dsh-orbit
Installable GitHub release mirror for @kasenri/dsh-orbit. Canonical source: KasenRi/dsh-orbit-browser-plugins.
低风险pass0/0/00/02026-09-13 10:13
dsh-usage-unified
Machine-wide DSH token usage statistics — trends, a custom date range, per-model bucket splits, call details, CSV/JSON export. 全机 DSH 用量统计:趋势 / 自定义区间 / 模型四桶 / 调用明细 / 导出,中英双语、浅深色。
低风险pass0/0/100/02026-09-13 10:13
dsh-browser
Installable GitHub release mirror for @kasenri/dsh-browser. Canonical source: KasenRi/dsh-orbit-browser-plugins.
需注意warn0/1/30/02026-09-13 10:13
dsh-autofork
Agent 忙时自动分叉会话:你新发的指令立刻在新会话里得到响应,旧会话留在后台跑完并把结果回注(DSH 插件)
低风险pass0/0/60/02026-09-13 10:13
smart-session-title
Automatic session titles for DSH, using the conversation model. English and Chinese documentation.
低风险pass0/0/00/02026-09-13 10:13
dsh-kdocs-sidebar
金山文档 (WPS 云文档) 接入 DSH:侧边右栏面板 / 预览文件 / 引用文件和文件夹到对话 / 编辑器打开
需注意warn0/1/30/02026-09-13 10:13
dsh-character-presets
DSH 角色预设集:10 个角色共用一套六层情感引擎——露娜 / 小喵 / 绯音 / 凛 / 芽衣 / 白夜 / 阿尔玛 / 小铃 / 三千代 / 灰
需注意warn0/3/00/32026-09-13 10:13
dsh-role-cards
DSH Web 插件:新建会话界面上的角色卡 + 工作区卡选择器(毛玻璃卡片墙 / 横向滚动 / 角色主题色 / 入场动画)
低风险pass0/0/40/02026-09-13 10:13
pi-web-ui-plugins
低风险pass0/0/30/02026-09-13 10:13
dsh-session-title-pattern
自动管理 dsh 会话标题,统一成「日期|类型|主题」的格式:类型与主题由模型对整段对话总结。
低风险pass0/0/00/02026-09-13 10:13
dsh-plugin-subagent-roles
DSH - Subagent Roles Plugin
低风险pass0/0/10/02026-09-13 12:13
dsh-email-notify
DSH 邮件通知插件:任务完成 / 工具等你授权 / 助手在等你回答时发邮件给你,配一个「离开模式」开关。设置全部集成在 harness 设置界面里。
需注意warn0/4/180/02026-09-13 12:13
dsh-llm-codex
Codex route for DSH: local Codex CLI first, OpenAI-compatible API fallback
需注意warn0/2/100/02026-09-13 12:13
dsh-client-ui-wallpaper
Changes the wallpaper of the dsh Web GUI.
低风险pass0/0/10/02026-09-13 12:13
dsh-browser-annotate
Browser tools, Chrome DevTools Protocol, and right-click annotation for the DSH agent — plus the desktop shell that owns the real Chromium beside your session
需注意warn0/2/60/02026-09-13 12:13

静态启发式扫描 + 语义清单审计,非完整安全审计;不执行代码、不解析依赖。风险等级映射与站点一致:secrets/外泄/破坏性/挖矿类 critical 为"严重",其余 critical 级与警告归入"需注意"(medium)。

历史日报归档

30 期
← 返回安全报告

这份日报覆盖什么?

这份日报覆盖 2026-09-13 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在注册表中的插件不会包含在内。

风险等级是如何划分的?

风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”,其余 critical 判为“高风险”;medium 与 low 分别表示需要关注和当前无发现。

为什么这不是完整安全审计?

日报是静态启发式扫描加 manifest 审计,不执行代码,也不解析依赖,因此不能证明插件绝对安全。请用它来优先安排检查,而不是替代检查。

来源:dsh.so 安全标准 · 由 dsh.so 维护 · 发布于

这页有帮助吗?