每日安全扫描日报
日期 · 2026-09-25 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
45
当日新增
1
严重
24
需注意
20
低风险
| 插件 | 风险 | 扫描结论 | C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|
| @SenmuuuuW/dsh-diagnostic-tutor Diagnosis-first AI learning runtime for DSH — map what you need, learn interactively, and move to the next best step. | 需注意 | warn | 0/2/9 | 0/0 | 2026-09-25 00:13 |
| @qikairo7/dsh-usage-panel Session-level token usage & cost panel plugin for DSH | 严重 | fail | 1/0/2 | 0/0 | 2026-09-25 00:13 |
| @3289192-bot/dsh-cache-bricks Cache Bricks for DSH — visualize prompt-cache health and request activity. | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-25 00:13 |
| @jackControls/dsh-nbcad-plate DSH plugin: 2D plate prints to noBS CAD scripts and STEP files (skill + CAD tools + native print probe) | 需注意 | warn | 0/3/7 | 0/0 | 2026-09-25 02:13 |
| @etony668/dsh-balance DeepSeek API 余额常驻显示（侧边栏「设置」旁）· DeepSeek API balance badge beside Settings in the DSH sidebar | 低风险 | pass | 0/0/3 | 0/0 | 2026-09-25 02:13 |
| @VCPr0j3k7/dsh-index-tap-bridge Make tapIndex-based DSH plugins work in the official DSH desktop shell | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-25 02:13 |
| @Locietta/dsh-rewind-retry DSH plugin: Retry, Edit prompt, and Continue actions for chat turns (rewind by forking the session) | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-25 02:13 |
| @martyartem/dsh-plannotator Review a file, a folder or a web page in the Plannotator browser UI from DSH, and get the annotations back as a message. | 需注意 | warn | 0/2/13 | 0/0 | 2026-09-25 02:13 |
| @sequoiayunus-hue/dsh-subagent-model-config Configure per-teammate model & reasoning effort for DSH native agent teams — settings UI, zero official-file modification. 为 DSH 原生 Team 编队队员可视化配置模型与推理档位。 | 低风险 | pass | 0/0/2 | 0/0 | 2026-09-25 02:13 |
| @qikairo7/dsh-gemini-pool DSH 用上 Gemini 的方式 —— 让你的 Google AI Pro 订阅成为编程模型池：多模态 / 前端生成 / 生图 / 多账号调度 | 需注意 | warn | 0/3/11 | 0/0 | 2026-09-25 02:13 |
| @mattcarvercom/dsh-unified-memory Long-term memory for DSH in Claude Code's format: private, overlay, or shared with Claude Code, with provenance on every file | 需注意 | warn | 0/1/5 | 0/0 | 2026-09-25 02:13 |
| @hbgdjb/dsh-mimo-quota MIMO Quota Panel —— DSH 的模型额度面板：会话日志逐调用自动记账，一屏展示 Token 用量、消费金额、请求次数、趋势波形、模型构成，支持按模型/粒度/时间范围/项目·对话统计切换，内置可编辑定价与 DeepSeek 峰谷价自动套算。 | 需注意 | warn | 0/1/5 | 0/0 | 2026-09-25 04:14 |
| @CNyaotian-Lunar/dsh-time-inject DSH 插件：每个 turn 首个 step 往模型上下文追加一条单行中文时间读数（当前时间 / 星期 / 时区 / 距上条消息） | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-25 04:14 |
| @zhaoguoqiang-hub/dsh-soul-engine 可审计的明文 Markdown 记忆账本插件（DSH / DSH）：14 个 soul_* 工具 + 轮首账本注入 + 零 token 自维护 + 心跳唤醒 | 需注意 | warn | 0/4/21 | 0/0 | 2026-09-25 04:14 |
| @CNyaotian-Lunar/dsh-peak-gate DSH插件：按 DeepSeek 峰谷分时计价在高峰踩刹车——拦重活、压输出上限、工具预算、峰时精简输出，含中国法定节假日自动日历与一键放行口令。 | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-25 04:14 |
| @bakasbk/dsh-connect-comate Connect the locally signed-in WPS Comate account to DSH as a model provider, via a secure loopback shim (reverse-proxy style). 通过安全回环 shim（反向代理），把本机已登录的 WPS Comate 账号接入 DSH 作为模型来源。 | 低风险 | pass | 0/0/1 | 0/0 | 2026-09-25 04:14 |
| @CNyaotian-Lunar/dsh-toolbox DSH 工具箱：读 DSH 会话日志 / 维护 meow-memory 记忆库的常驻脚本集（由 DeepSeek 编写） | 低风险 | pass | 0/0/9 | 0/0 | 2026-09-25 04:14 |
| @mengqi1436/DSH-Rtk-rewrite DSH中通过Rtk进行改写 | 需注意 | warn | 0/1/3 | 0/0 | 2026-09-25 04:14 |
| @CSlawyer1985/dsh-jev-router DSH 插件 · 用 Jev（TypeSafe System One）判定推理强度：默认只切思考强度（零缓存代价），自动模型路由出厂关闭 + 硬门禁 + 成本闸。作者 chenshi.ai | 需注意 | warn | 0/5/5 | 0/0 | 2026-09-25 06:13 |
| @windwhiterain/dsh-model-proxy Per-model outbound proxy routing for DSH: send only the models you name through a proxy, with a direct fallback while it is unavailable. | 需注意 | warn | 0/3/7 | 0/0 | 2026-09-25 06:13 |
| @CroissanTTs/dsh-harness-jarvis 贾维斯 · 常驻桌面的悬浮窗桌面助手 / 桌面宠物 —— DSH Desktop 的粒子光球：快速审批权限、⌃⌥J 快速对话。A floating-window desktop assistant & desktop pet for DSH Desktop. | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-25 06:13 |
| @guooo1380/dsh-team-panel | 需注意 | warn | 0/16/34 | 0/0 | 2026-09-25 06:13 |
| @ZhangBo-cmd/dsh-pricing-badge DSH plugin: shows the DeepSeek API peak/off-peak pricing period, current model output price, and account balance in the Web UI. Click to open a price reference for DeepSeek and third-party models. | 低风险 | pass | 0/0/3 | 0/0 | 2026-09-25 06:13 |
| @ninglovegithub/dsh-workspace-combiner | 需注意 | warn | 0/1/2 | 0/0 | 2026-09-25 06:13 |
| @lyaoliu/dsh-approval-core DSH 自动审批决策管道：例行沙箱越界自动放行，危险/拿不准/失败一律转人工（fail-safe）；学习受约束可一键清空；含分级配置 UI 与块级撤销审查视图。fork 自 dsh-approval-gate 的加固版。 | 低风险 | pass | 0/0/4 | 0/0 | 2026-09-25 08:13 |
| @EnRaiha/dsh-drill-kit The drill for DSH: a bug-fix pipeline with gates, evidence and a reviewed PR — plugin, shared c2g/PR cores, Kilo+Hermes frontends, docs | 需注意 | warn | 0/7/5 | 0/0 | 2026-09-25 08:13 |
| @whding110/dsh-dev-progress-memory | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-25 08:13 |
| @2966859746/dsh-termux-notify DSH在Temux环境中使用的通知插件，通过Termux:API给手机发送消息通知或TTS语音通知。 | 需注意 | warn | 3/3/4 | 0/0 | 2026-09-25 08:13 |
| @omorisunn/dsh-vibrancy Frosted-glass (acrylic) surfaces for the DSH Desktop app - a plugin-only wallpaper blur, no shell change required | 低风险 | pass | 0/0/6 | 0/0 | 2026-09-25 10:13 |
| @azazo1/dsh-deep-diving-back 把 DSH 0.1.6 及以前那个蓝色流光的深度求索中运行标志加回来, 并保留 steer 是否已并入请求的上下位置语义 | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-25 10:13 |
| @yembors64632/dsh-connect DSH 插件：一个插件接入 WorkBuddy / Trae / Qoder 三渠道模型，带统一状态面板、一键签到与渠道管理 | 需注意 | warn | 0/4/38 | 0/0 | 2026-09-25 10:13 |
| @2861292267/DSH-Official-WorkBuddy-Credit-Proxy DSH 官方版 · WorkBuddy 积分反代 —— 把本机 WorkBuddy 账号合并为自动故障转移的模型池，接入 DSH 官方版（含 DSH 内核 0.1.7 兼容修复、启动自动同步账号、卡片内 OAuth 扫码添加） | 低风险 | pass | 0/0/8 | 0/0 | 2026-09-25 10:13 |
| @snylonue/dsh-direnv direnv support for dsh | 需注意 | warn | 0/2/5 | 0/0 | 2026-09-25 10:13 |
| @Camusugar/dsh-notify | 需注意 | warn | 1/0/0 | 0/0 | 2026-09-25 10:13 |
| @zlZayn/dsh-workbuddy-bridge DSH 插件：把 WorkBuddy 桌面 App 里的模型接入 DSH，零配置直接用。（原生嵌入"设置-插件-插件配置"） | 低风险 | pass | 0/0/4 | 0/0 | 2026-09-25 10:13 |
| @Andersen216/dsh-whale-girl-live2d 鲸鱼娘桌宠：DSH Web 界面里的 Live2D 桌宠（模型素材非商业，CC BY-NC-SA 4.0） | 需注意 | warn | 0/25/76 | 0/0 | 2026-09-25 10:13 |
| @xs2966/dsh-termux-notify DSH在Temux环境中使用的通知插件，通过Termux:API给手机发送消息通知或TTS语音通知。 | 需注意 | warn | 3/3/4 | 0/0 | 2026-09-25 10:13 |
| @Au1314/dsh-style-hub DSH主题插件 | 低风险 | pass | 0/0/5 | 0/0 | 2026-09-25 12:13 |
| @qcsjjjjj/dsh-planner Calendar + per-day plan cards for the DSH Web GUI, with recurring plans and model-facing tools for the agent. No build step, no runtime dependencies. | 需注意 | warn | 2/6/7 | 0/0 | 2026-09-25 12:13 |
| @masknull/dsh-acl-sandbox-patch DSH 0.1.7 Windows ACL 沙箱在非系统盘工作区下全部命令 spawn 前失败的临时修复插件——不动任何系统 ACL，恢复 workspace-write。 | Temporary fix for the DSH 0.1.7 Windows ACL sandbox failing on non-system-drive workspaces (grantWrite / SetNamedSecurityInfoW Win32 5) — restores workspace-write without touching system ACLs. 支持 DSH 0.1.7-rc.1+。 | 需注意 | warn | 0/1/6 | 0/0 | 2026-09-25 12:13 |
| @H-xie/zotero4DSH Zotero 文献全文检索插件（DSH plugin） | 需注意 | warn | 0/1/6 | 0/0 | 2026-09-25 12:13 |
| @huzhengbang2007/dsh-orca-glass Liquid-glass SVG refraction layer for DSH Web + orca-scene skin | 低风险 | pass | 0/0/3 | 0/0 | 2026-09-25 12:13 |
| @qcsjjjjj/dsh-github-accel GitHub accelerator for DSH: hosts takeover + per-domain loopback SNI passthrough (no TLS MITM, no certificate install), a local CONNECT proxy and a PAC fallback. | 需注意 | warn | 0/5/20 | 0/0 | 2026-09-25 12:13 |
| @Azhe0306/dsh-connectors DSH 连接器三件套：会话标题栏余额小组件 · 浏览器自动化接入 · Windows 桌面操控（截屏/窗口/鼠标/键盘）。 | 需注意 | warn | 0/2/5 | 0/0 | 2026-09-25 12:13 |
| @chenpengfei/dsh-daily-brief 每日简报的 DSH 插件 | 低风险 | pass | 0/0/0 | 0/0 | 2026-09-25 12:13 |
静态启发式扫描 + 语义清单审计，非完整安全审计；不执行代码、不解析依赖。风险等级映射与站点一致：secrets/外泄/破坏性/挖矿类 critical 为"严重"，其余 critical 级与警告归入"需注意"（medium）。
历史日报归档
42 期2026-09-2763 新增0 严重23 需注意2026-09-2684 新增0 严重29 需注意2026-09-25当前45 新增1 严重24 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重29 需注意2026-09-2259 新增1 严重18 需注意2026-09-2165 新增0 严重23 需注意2026-09-20104 新增1 严重34 需注意2026-09-1981 新增0 严重36 需注意2026-09-1872 新增0 严重14 需注意2026-09-1770 新增1 严重24 需注意2026-09-1567 新增2 严重32 需注意2026-09-1482 新增1 严重30 需注意2026-09-1343 新增0 严重15 需注意2026-09-1284 新增0 严重29 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重17 需注意2026-09-0948 新增0 严重15 需注意2026-09-08922 新增2 严重301 需注意2026-09-0743 新增0 严重15 需注意2026-09-0614 新增0 严重3 需注意2026-09-0565 新增0 严重20 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重30 需注意2026-09-0285 新增0 严重19 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重87 需注意2026-08-2733 新增0 严重15 需注意2026-08-26253 新增0 严重74 需注意2026-08-25336 新增1 严重106 需注意2026-08-24327 新增4 严重79 需注意2026-08-23370 新增2 严重119 需注意2026-08-2212 新增0 严重6 需注意2026-08-212656 新增8 严重509 需注意2026-08-20597 新增5 严重160 需注意2026-08-191301 新增12 严重402 需注意2026-08-184003 新增22 严重1352 需注意2026-08-17142 新增1 严重49 需注意2026-08-16189 新增0 严重80 需注意2026-08-15348 新增5 严重166 需注意
这份日报覆盖什么？
这份日报覆盖 2026-09-25 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高风险”；medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于