每日安全扫描日报
日期 · 2026-09-15 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
生效档 · 当日新增
动态优先 · 本报告结论1
严重
2
高
26
中
38
低
当日 67 个新增里 10 个的档位由动态审计结论决定，其余用静态扫描档。有动态结论时以动态为准（可上调也可下调）。
静态扫描 · 当日新增
规则启发式 · 兜底口径2
严重
2
高
30
中
33
低
按扫描终判归类：critical 命中 → 严重；warning / 非阻断 critical → 高 / 中；无命中 → 低。只在没有动态结论时作为站内档位。
动态审计 · 当日新增子集
模型读源码上下文 · 不执行代码0
严重
1
高
4
中
5
低
档位取该插件最高级别发现。当日 67 个新增：10 个已有动态结论，21 个在动态队列待审，3 个审计失败（无结论），33 个静态低风险未进队列。
数据文件更新于 2026-10-31 07:30 (UTC+8)；本页最新结论审计于 2026-10-23 08:10 (UTC+8)
| 插件 | 生效档 | 静态 | 动态审计 | 静态发现 C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|---|
| dsh-plugin-youcom You.com search + fetch provider plugin for DSH, plus a research-focused agent preset | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-09-15 00:13 |
| dsh-novel-launcher 在 DSH 界面放一个悬浮球：点开本地书单，用你自己的阅读器打开，窗口自动归位。 | 中 | 中 | 审计失败（无结论） | 0/4/3 | 0/0 | 2026-09-15 02:13 |
| DSHSwitch DSH 插件 — 在 DSH Web GUI 聊天输入框左侧添加可自定义的 switch 快捷按钮。 | 中 | 中 | 队列待审 | 0/1/6 | 0/0 | 2026-09-15 02:13 |
| DSH_Launch_Console DSH 的桌面外壳：静默启动 DSH 服务，并用锁定式窗口承载其 Web UI。 | 中动 | 中 | 中 | 0/3/4 | 0/0 | 2026-09-15 02:13 |
| dsh-font DSH plugin: customize the Web GUI fonts (interface font, code font, and font sizes) from Settings | 低 | 低 | 未入队（静态低风险） | 0/0/7 | 0/0 | 2026-09-15 02:13 |
| deepseek-harness-enterprise Enterprise deployment template for DSH | 低动↓ | 中 | 低 | 0/16/10 | 0/0 | 2026-09-15 02:13 |
| dsh-memory-core DSH 记忆插件：四通道检索 + 演化闭环 + 分层治理；SQLite 单一事实源，替代 dsh-memory-evolve 的记忆/待办/技能三域 | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-09-15 02:13 |
| dsh-fishpai 公众号排版工作台，长在 DSH 的右侧栏里。人在侧栏改字、加批注与占位；模型用块级 diff 看懂你改了什么、想要什么；成品仍由你复制粘贴进公众号编辑器。 | 低动↓ | 中 | 低 | 0/1/4 | 0/0 | 2026-09-15 02:13 |
| dsh-reasoning-merge | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-15 02:13 |
| dsh-wsl-im dsh plugin: Feishu / WeCom aibot / DingTalk Stream / QQ Gateway bridge into dsh agents (WSL) | 中 | 中 | 队列待审 | 0/1/13 | 0/0 | 2026-09-15 02:13 |
| dsh-community-plugins Unofficial DSH context guard and SearXNG search adapter maintained by xoykor | 中 | 中 | 队列待审 | 0/1/2 | 0/0 | 2026-09-15 02:13 |
| dsh-plugin-devkit DevKit for DSH plugins — runtime inspector (/debug), isolated debug-boot, host contract tests without a browser, and client slot preview. | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-09-15 02:13 |
| dsh-model-search dsh-plugin | 中 | 中 | 审计失败（无结论） | 0/4/21 | 0/0 | 2026-09-15 04:13 |
| dsh-model-picker-plus | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-09-15 04:13 |
| dsh-tavily-web DSH Tavily plugin: key-pooled web search (tavily_search) + page fetch (web_fetch) | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-15 04:13 |
| dsh-strata-custom A customized dsh-strata for the DSH Web GUI: the transcript's scrollbar becomes a to-scale, colour-coded map of the whole session. Derivative work of jsdvjx/dsh-strata (MIT). | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-09-15 04:13 |
| dsh-find-plugins Find DSH plugins across several community catalogs, ranked by relevance × trust × freshness instead of stars alone. 跨多个社区目录查找 DSH 插件，按相关度 × 可信度 × 新鲜度排序，而不是只看 star。 | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-09-15 04:13 |
| dsh-web-search-nokey 给 DSH 的免 key 搜索插件，也可以修复接 Trae / WorkBuddy 积分时 web_search 恒 401。 | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-09-15 04:13 |
| dsh-font DSH plugin: customize the Web GUI fonts (interface font, code font, and font sizes) from Settings | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-09-15 04:13 |
| dsh-qboson-ising-solver A DSH Agent Tool for solving Ising problems with QBoson Kaiwu/SPQC. | 中 | 中 | 队列待审 | 0/1/10 | 0/0 | 2026-09-15 04:13 |
| dsh-cust-search Custom Web Search plugin for DSH, replacing web-search-deepseek with multi-engine sequential fallback. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-15 06:13 |
| dsh-sidebar-ratio DSH plugin: sidebar widths as a window ratio, plus one shared right-side panel across a parent session group (parent -> subagents) | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-09-15 06:13 |
| dsh-theme-newsprint 报纸衬线 · Newsprint Serif — DSH 主题插件：暖白报纸 + 纯黑中性灰 + 衬线正文 + 报纸排版笔画 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-15 06:13 |
| dsh-wechat | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-09-15 06:13 |
| dsh-compact-agents | 中 | 中 | 队列待审 | 0/2/11 | 0/0 | 2026-09-15 06:13 |
| dsh-plugin-tofu-box | 中 | 中 | 队列待审 | 0/3/17 | 0/0 | 2026-09-15 06:13 |
| dsh-animation-studio 给 DSH做的教学动画制作工作台插件：一套内置在教学会话里的"教学视频 agent"。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-15 06:13 |
| computer-use DSH computer-use 插件：让 agent 自己看屏幕、自己操作鼠标键盘（截屏/窗口/鼠标/键盘 6 工具），用于自主开发-验证-迭代闭环 | 中 | 中 | 队列待审 | 0/2/0 | 0/0 | 2026-09-15 06:13 |
| dsh-plugin-workbuddy-gateway Use a WorkBuddy subscription as a model provider in DSH: supervises the local OpenAI-compatible gateway and manages it from the settings page. | 中动 | 中 | 中 | 0/9/24 | 0/0 | 2026-09-15 08:13 |
| dsh-custom-headers Per-model custom request headers for DSH: define named header profiles in Settings → Plugins → Plugin configuration, pick one per model in the provider's model catalog, and every call to that model carries those headers. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-15 08:13 |
| dsh-port-manager Native DSH sidebar app: every listening port on this machine, the app behind it, and one-click port actions. | 中 | 中 | 队列待审 | 0/2/12 | 0/0 | 2026-09-15 08:13 |
| dsh-llm-provider dsh LLM provider plugin: self-maintained pi-ai bridge, model selector, provider quota/billing and settings UI for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-15 08:13 |
| dsh-memory Layered memory plugin for DSH: strictly separated project/global memory, host-driven recall before tasks and continuous learning after them. | 严重 | 严重 | 队列待审 | 1/1/0 | 0/0 | 2026-09-15 08:13 |
| visualize | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-15 08:13 |
| dsh-sidebar-plus 基于 DSH 官方侧边栏的文件视图增强插件，提供源码视图、就地编辑、行号切换、搜索和字体缩放功能。A file-view enhancement plugin that extends the official DSH sidebar, providing source view, in-place editing, line-number toggle, search, and font zoom. | 高动 | 高 | 高 | 2/1/10 | 0/0 | 2026-09-15 08:13 |
| dsh-computer-use_codex-style Codex-style Computer Use for DSH: the official window2 13-method desktop surface plus Chromium automation, a visible overlay with Esc interrupt, per-app approvals and bundled skills. Windows, MIT, no Codex required. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-15 08:13 |
| dsh-left-panel Git worktree-aware workspace browser for the DSH Web sidebar: repositories group their worktrees, and worktree workspaces are registered and unregistered automatically. | 中 | 中 | 队列待审 | 0/1/2 | 0/0 | 2026-09-15 08:13 |
| dsh-agent-mailbox DSH 跨 agent 信箱插件：mailbox_send/check/reply/list/done/broadcast + task_create/list，桥接 agent-mailbox，零依赖 Node 22 | 中 | 中 | 队列待审 | 0/2/0 | 0/0 | 2026-09-15 08:13 |
| dsh-skin-xuyuanwu | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-09-15 08:13 |
| dsh-plugin-usage DSHWeb 用量与费用看板插件：余额、今日/本周/本月/累计消费、API 请求次数、token 明细与趋势图，按 DeepSeek 官方峰谷价估算，数据从本地会话日志全量重建 | 低动↓ | 中 | 低 | 0/6/17 | 0/0 | 2026-09-15 10:13 |
| dsh-git-vcs DSH Web GUI 的 Git 版本管理插件：右侧栏新增「版本管理」页，功能与界面参照 IntelliJ IDEA 的 Version Control 工具窗（本地变更 / 提交 / 历史 / 分支 / 命令 / 贮藏）。 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-15 10:13 |
| dsh-mobile-keys DSH 移动端热键模式插件：自动检测移动端，Ctrl+Enter 发送 / Enter 换行；设置面板开关。Mobile hotkey mode plugin for DSH. | 低动↓ | 中 | 低 | 0/5/4 | 0/0 | 2026-09-15 10:13 |
| dsh-snippets | 中动 | 中 | 中 | 0/1/5 | 0/0 | 2026-09-15 10:13 |
| dsh-deepseek-cost-watch DeepSeek off-peak alert, account balance and live Session cost estimate for the DSH Web UI | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-09-15 10:13 |
| dsh-model-metadata DSH plugin: match custom-gateway models to the model metadata they should have (context window, output cap, reasoning levels, vision) by bare model name — nothing written to your settings | 中 | 中 | 队列待审 | 0/5/18 | 0/0 | 2026-09-15 10:13 |
| dsh-yoimiya-theme | 中 | 中 | 队列待审 | 0/3/9 | 0/0 | 2026-09-15 10:13 |
| dsh-engineer-tools Engineering work-tools for DSH: a scoped git runner and a package-manager (npm/pnpm/yarn/bun) runner with structured output, plus an easy template to add more tools. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-15 10:13 |
| dsh-workspace-promote DSH host plugin: promote the workspace you just submitted a task in to the top of the sidebar — once per submission, never during task execution. | 提交任务时把该工作区置顶，任务执行期间不重排。 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-15 10:13 |
| dsh-chicken-pet 🐔 A pixel chicken desktop pet for DSH — naps, paces, pecks and spins a basketball on its own, and reacts to your agent's work. Original procedurally-generated pixel art, no third-party assets. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-15 10:13 |
| dsh-audio-read 让 AI Agent 听懂音频：转写、鸟种识别、语音情感、环境声与音乐分析。全部本地运行，不用大模型。DSH 技能。 | 中 | 中 | 队列待审 | 0/3/18 | 0/0 | 2026-09-15 10:13 |
| dsh-anchor ⚓ 定锚 · Anchor — DSH 会话指令定锚插件：为会话注入可自由组合的指令，并在压缩或长会话后自动重锚同一段原文 | 高 | 高 | 队列待审 | 1/0/1 | 0/0 | 2026-09-15 10:13 |
| dsh-plugin-followup 划词追问：选中回答文字右键追问，问答留在按会话独立的右侧面板，并从主对话隐藏该轮（DSH 插件） | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-15 10:13 |
| dsh-task-engine Engineering workflow plugin for DSH: task stages, verification records, commit checks, and skill and rule management. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-15 10:13 |
| open-source-first-skill Pragmatic Anti-Wheel-Reinvention Protocol for AI Coding Agents: Research First, Open-Source Ethics, and Tokenomics Advantage. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-15 10:13 |
| dsh-clinepass-deepseekv4.1 Cline Pass for DSH: one pi-ai provider route pinned to the DeepSeek upstream channel, key entered on Settings → Models. Share-only snapshot — 分享性质，非长期维护。 | 中动 | 中 | 中 | 0/5/4 | 0/0 | 2026-09-15 12:13 |
| dsh-lan 把只监听 127.0.0.1 的 dsh web 暴露到局域网，并带上移动端适配 —— 一个包，手机连上就能用（DSH 插件） | 中 | 中 | 队列待审 | 0/1/7 | 0/0 | 2026-09-15 12:13 |
| dsh-simple-restart | 中 | 中 | 审计失败（无结论） | 0/4/6 | 0/0 | 2026-09-15 12:13 |
| dsh-tool-guard Preset-agnostic global tool masking for DSH — presentation-layer filtering, execution-layer guard veto, self-protection gate and a WebUI editor. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-15 12:13 |
| self-evolving-router-dsh Self-evolving deterministic rule objects before DSH model calls | 低 | 低 | 未入队（静态低风险） | 0/0/6 | 0/0 | 2026-09-15 12:13 |
| dsh-session-colorful-unread-pin-jobs Colors every session title in the DSH sidebar by state — unread (blue running / green done), pinned (yellow), live background shell jobs (purple) — composed into one gradient; plus a "Model updated" sort mode and an unread settings section. | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-09-15 12:13 |
| dsh-compose-panel | 中 | 中 | 队列待审 | 0/1/7 | 0/0 | 2026-09-15 12:13 |
| dsh-ds-tts 用 DeepSeek 官方朗读音色朗读 / 导出 / 接口化 | 中 | 中 | 队列待审 | 0/1/7 | 0/0 | 2026-09-15 12:13 |
| dsh-attention-beep DSH 插件：任务结束或命令卡死时用本机人声提醒，自动中断卡住的 pwsh 调用并把「怎么继续」写回工具结果，并在 spawn 之前拦掉已知的性能陷阱写法。仅 Windows。 / Beeps + stuck-command watchdog + command guard for DSH. Windows only. | 中 | 中 | 队列待审 | 0/2/4 | 0/0 | 2026-09-15 12:13 |
| dsh-security 在 DSH 内等价重建 OpenAI codex-security 安全审计能力的原生插件 | 低动↓ | 严重 | 低 | 1/1/0 | 0/0 | 2026-09-15 12:13 |
| dsh-delete-session DSH 插件：在侧栏会话行的 ⋯ 菜单中增加「删除会话」（永久删除，不可恢复），不接管也不禁用任何官方插件行。 | DSH plugin: add a permanent "delete session" action to the sidebar session row menu, with zero official-row takeover. | 中 | 中 | 队列待审 | 0/2/6 | 0/0 | 2026-09-15 12:13 |
| dsh-plugin-audit Agent Skill for DSH：装第三方插件前的静态安全审计 —— 扫出 eval、patch 层 !!js、安装期脚本、开机自启、凭据复制、出网域名与提示词注入面。Audit third-party DSH plugins before installing. Works with DSH, Claude Code, Codex, Cursor & any Agent Skills compatible agent. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-15 12:13 |
| dsh-plugin-doctor Zero-dependency static + sandbox smoke detector for DSH plugins (R/K/D/CC layers) | 中 | 中 | 队列待审 | 0/1/1 | 0/0 | 2026-09-15 13:52 |
动态审计结果 · 当日新增（10 个有结论）
模型读脱敏后的源码上下文给出结论，不执行插件代码；有动态结论时以动态为准（可上调也可下调），无结论时以静态为准；动态审计永不写豁免表。
已确认：/dsh-sp/save 可覆盖任意已存在的绝对路径文件，且 hot-host.cjs 每 2 秒被 new Function 重新执行，同源调用者可获得主机文件写入与 Node 代码执行。
- 高/dsh-sp/save 可覆盖主机上任意已存在的绝对路径文件，无工作区限制 · hot-host.cjs:181
- 高hot-host.cjs 每 2 秒被 new Function 重新执行，改写该文件即等价于 Node 代码执行 · lib/index.js:77
- 中客户端用 new Function 编译执行从 /dsh-sp/pull 拉取的 JS，无完整性校验 · lib/client.js:43
这是一个功能合理的 Cline Pass 观测插件，但它进程级劫持了 globalThis.fetch 并重流所有匹配的聊天响应；配置驱动的出站密钥处理与本机状态日志构成次要风险。
- 中进程级劫持 globalThis.fetch，拦截并重流匹配的聊天响应 · index.js
- 低每次观测请求都会写状态文件，包含请求 URL、provider、model 与会话 id · index.js
- 低API 密钥被发送到可配置的 upstream 基地址 · index.js
进程均以参数数组启动、版本号与实例 id 已做路径净化，无命令注入；残留风险是 DSH 网页 token 被写入可预测的共享临时日志。
- 中DSH 网页鉴权 token 被写入可预测的共享临时日志 · src/webui.rs:16
- 低设置与日志位于共享临时目录且文件名固定，可被本机预置/软链接篡改 · src/config.rs:190
- 低来自网络数据的 URL 未经协议白名单直接交给系统协议处理器 · src/webui.rs:22
开发脚本无害，但同源校验可被 DNS 重绑定绕过，且 POST /config 可设置随后被 spawn 的 gatewayDir/pythonPath，形成可从浏览器触达的代码执行链。
- 中sameOrigin() 以“Origin 主机 == Host”判定本地来源，DNS 重绑定即可绕过所有写路由 · src/http.js:52
- 中POST /config 接受任意 gatewayDir/pythonPath，随后被作为进程启动 · src/routes.js:233
- 低进程监管器及其执行的 vendor Python 网关不在被审计源码中 · src/index.js:22
JS 片段经 new Function 无沙箱执行属设计内行为；从 Gist/监听文件夹导入的 JS 可绕过确认提示，宿主 API 仅校验对端地址。未见后门。
- 中在 DSH 页面源内以 new Function 无沙箱执行片段内容 · src/client/apply.ts:90
- 中来自 Gist 导入或监听文件夹的 JS 片段可绕过执行确认 · src/client/ui/shared.tsx:85
- 低回环宿主 API 仅依据套接字对端地址授权，未校验 Host/Origin 或内容类型 · src/host/http.ts:19
企业级 LiteLLM/控制面集成包；被扫描器标记的 shell/curl/docker 模式均为运维自用的验收测试脚本，未发现可触达的严重风险。
- 低LiteLLM 主密钥作为 curl 参数传递，可能通过进程列表泄露 · scripts/gateway-acceptance.sh:36
鱼排公众号排版插件：已审代码中未发现严重/高危/中危问题，路径守卫与 HTML 清洗器均为有意的防御性实现。
- 低公开的 render() 校验了 fontSize 却直接信任 opts.color，可向产物注入 CSS · plugin/core/render.mjs
纯浏览器端热键插件，无网络、eval、动态导入或密钥访问；唯一问题是未随包发布的开发用重启脚本中一处低危引号拼接缺口。
- 低开发用重启脚本将未转义的 DSH_WEB_LOG 拼进 bash -c · scripts/restart-dsh-web.sh:55
主进程插件仅读取 DSH_HOME 会话日志、写入聚合账本并用宿主侧密钥代理余额查询；未发现严重问题，测试脚本仅开发用、不随包发布。
- 低会话日志帧解压未限制输出大小 · 入口/日志重建.js:59
静态扫描的 fail 源自一个刻意留有漏洞的示例应用，插件运行时不加载它；实际入口 lib/index.js 只是良性的 skill 提供者。
- 低包内含漏洞的示例应用，但运行时从不加载 · examples/fixture/src/index.js:30
- 低fix.js 将 args 注入 subagent 提示，未做 scan.js 中的路径校验 · workflow/fix.js:4
站内生效档位（动态优先）
有动态结论时取动态档、没有结论时才用静态扫描档；四档合计 24,152 个口径内条目（= 已扫描 23,848 + 待扫描 304）。
18
严重
291
高
1,097
中
22,442
低
静态扫描档对照：低 23,677 · 中 0 · 高 168 · 严重 0（动态结论把这套数字改成了上面的生效档）。
严重档位插件清单（18）
静态启发式扫描 + 语义清单审计 + 模型驱动的动态安全审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），有结论时以动态为准，不构成豁免。
历史日报归档
75 期2026-10-30316 新增2 严重4 高140 需注意2026-10-29216 新增2 严重8 高92 需注意2026-10-28277 新增2 严重6 高106 需注意2026-10-270 新增0 严重0 需注意2026-10-2628 新增0 严重10 需注意2026-10-25200 新增0 严重4 高80 需注意2026-10-24166 新增2 严重8 高73 需注意2026-10-23218 新增4 严重3 高87 需注意2026-10-22193 新增1 严重6 高49 需注意2026-10-21220 新增0 严重4 高65 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重17 高204 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重5 高42 需注意2026-10-1499 新增1 严重33 需注意2026-10-13102 新增1 严重4 高32 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重2 高38 需注意2026-10-098 新增0 严重1 高0 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重2 高28 需注意2026-10-0388 新增0 严重2 高34 需注意2026-10-0299 新增1 严重4 高43 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重6 高45 需注意2026-09-2969 新增0 严重5 高17 需注意2026-09-2864 新增0 严重2 高21 需注意2026-09-2763 新增0 严重3 高20 需注意2026-09-2684 新增0 严重3 高26 需注意2026-09-2545 新增1 严重4 高20 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重1 高28 需注意2026-09-2259 新增1 严重2 高16 需注意2026-09-2165 新增0 严重2 高21 需注意2026-09-20104 新增1 严重3 高31 需注意2026-09-1981 新增0 严重4 高32 需注意2026-09-1872 新增0 严重1 高13 需注意2026-09-1770 新增1 严重4 高20 需注意2026-09-15当前67 新增2 严重2 高30 需注意2026-09-1482 新增1 严重1 高29 需注意2026-09-1343 新增0 严重1 高14 需注意2026-09-1284 新增0 严重2 高27 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重1 高16 需注意2026-09-0948 新增0 严重1 高14 需注意2026-09-08922 新增2 严重62 高239 需注意2026-09-0743 新增0 严重5 高10 需注意2026-09-0614 新增0 严重1 高2 需注意2026-09-0565 新增0 严重14 高6 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重15 高15 需注意2026-09-0285 新增0 严重11 高8 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重48 高39 需注意2026-08-2733 新增0 严重6 高9 需注意2026-08-26253 新增0 严重38 高36 需注意2026-08-25336 新增1 严重51 高55 需注意2026-08-24327 新增4 严重41 高38 需注意2026-08-23370 新增2 严重73 高46 需注意2026-08-2212 新增0 严重2 高4 需注意2026-08-212656 新增8 严重290 高219 需注意2026-08-20597 新增5 严重84 高76 需注意2026-08-191301 新增12 严重273 高129 需注意2026-08-184003 新增22 严重999 高353 需注意2026-08-17142 新增1 严重36 高13 需注意2026-08-16189 新增0 严重53 高27 需注意2026-08-15348 新增5 严重144 高22 需注意
这份日报覆盖什么？
这份日报覆盖 2026-09-15 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型，分四档：低 / 中 / 高 / 严重。有动态审计结论时以动态结论为准（可上调也可下调，档位按该次审计的发现计数取：有 critical 发现即“严重”、只有 high 为“高”、只有 medium 为“中”、都没有为“低”）；没有结论时才用静态扫描档（vet 主判 + dsh 兜底）——密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高”，medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报的底层是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖；另附的模型驱动动态审计同样不执行插件代码，只在脱敏后的源码上下文里做判断。两层都是自动化信号，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
表里的「清单审计」是什么？
这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。
静态扫描是唯一一层吗？
不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库。有动态结论时以动态结论为准——它可能上调、也可能下调；没有动态结论时才用静态扫描档（vet 主判 + dsh 兜底），不再按「取更严者」处理。豁免只能人工三筛手写，动态审计脚本从不写豁免表。本日报同时展示两层：每个新增插件都标注动态审计的真实状态（已有结论 / 队列待审 / 审计失败 / 静态低风险未入队），并在下方列出当日全部动态结论的档位、模型摘要与发现。最近一次运行：动态审计记录 2885 条，其中完成模型审计 2294 条；上调 严于静态判定 323 条，低于静态判定 790 条。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于