每日安全扫描日报
日期 · 2026-09-27 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
生效档 · 当日新增
动态优先 · 本报告结论0
严重
2
高
19
中
42
低
当日 63 个新增里 8 个的档位由动态审计结论决定，其余用静态扫描档。有动态结论时以动态为准（可上调也可下调）。
静态扫描 · 当日新增
规则启发式 · 兜底口径0
严重
3
高
20
中
40
低
按扫描终判归类：critical 命中 → 严重；warning / 非阻断 critical → 高 / 中；无命中 → 低。只在没有动态结论时作为站内档位。
动态审计 · 当日新增子集
模型读源码上下文 · 不执行代码0
严重
2
高
3
中
3
低
档位取该插件最高级别发现。当日 63 个新增：8 个已有动态结论，15 个在动态队列待审，1 个审计失败（无结论），39 个静态低风险未进队列。
数据文件更新于 2026-11-12 07:55 (UTC+8)；本页最新结论审计于 2026-10-23 08:11 (UTC+8)
| 插件 | 生效档 | 静态 | 动态审计 | 静态发现 C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|---|
| @rickwindman/dsh-destinywind-mcp DSH 插件：MCP 可视化管理（服务器/工具开关/环境变量/凭据托管）· Visual MCP manager UI plugin for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-27 00:13 |
| @rickwindman/dsh-destinywind-memory DSH 插件：长期记忆库，注入每个会话的系统提示，设置页增删，HTTP API 改数 · Durable long-term memory bank plugin for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-09-27 00:13 |
| @rickwindman/dsh-destinywind-tpm DSH 插件：TPM/DPAPI 封存的凭据提供器，取代明文凭据文件 · TPM/DPAPI-sealed credential provider plugin for DSH | 高动↑ | 中 | 高 | 0/5/1 | 0/0 | 2026-09-27 00:13 |
| @Gaozx1/dsh-web-search-engine DSH 插件：用 Bing / DuckDuckGo / Mojeek / Google / Brave 多引擎混合替代默认网络搜索，带可视化设置页 | 低动↓ | 中 | 低 | 0/5/7 | 0/0 | 2026-09-27 02:13 |
| @hiJoeLee/dsh-suggest-actions 类 Trae 体验，在 AI 回复后提供候选建议，点击后发送指令 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 02:13 |
| @ChengqianHuang/dsh-personal Personal assistant bundle for DSH: natural-language capture, query, and review tools over one SQLite file | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 02:13 |
| @ONEOne-1v1/dsh-github-upload | 低 | 低 | 未入队（静态低风险） | 0/0/12 | 0/0 | 2026-09-27 02:13 |
| @hu568/dsh-plugin-browser-use DSH 插件：ARIA 快照优先的浏览器操作工具集（导航/点击/输入/截图/多标签）+ 右侧栏实时投屏与用户接管面板。移植自 zai-org/ZCode（Apache-2.0）。MIT。 | 中 | 中 | 队列待审 | 0/1/5 | 0/0 | 2026-09-27 04:14 |
| @hu568/dsh-plugin-persona-memory DSH 插件：角色设定与长期记忆（角色库 persona.yml/SOUL.md/USER.md + FACT.md/MEMORY.md + JOURNAL.jsonl），注册在宿主组合层，对所有 agent 预设生效，附右侧栏管理面板。MIT。 | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-09-27 04:14 |
| @jr-create/dsh-prompt-wisp 提示词精灵 — 在 DSH 输入框旁一键把草稿优化成结构化提示词 / One-click prompt optimization button for the DSH composer | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-09-27 04:14 |
| @JackZo400/dsh-voice-transcribe dsh 插件：本地语音/视频转写（SILK 解码 + faster-whisper），不花 API 钱 | 中 | 中 | 队列待审 | 0/1/2 | 0/0 | 2026-09-27 04:14 |
| @supengpeng/dsh-ssh SSH plugin for DSH: connection, exec/PTY, SFTP transfer, right-sidebar UI | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 04:14 |
| @JackZo400/dsh-memory-search Markdown 笔记 → Agent 的长期记忆：本地 embedding + SQLite FTS5 混合召回（dsh 插件） | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 04:14 |
| @s11phere/dsh-commandcode-quota Command Code plan quota in your DSH session header — 5h / weekly / monthly windows, reset countdowns, and billing-period usage | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-09-27 04:14 |
| @hu568/dsh-plugin-pack-memory-browser DSH 插件包：记忆 + 浏览器（Schema v1 分发清单，spec 指向各插件仓库，随包附带离线 tarball 与自检脚本）。MIT。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 04:14 |
| @zhengjy01/dsh-mcp-manager MCP server manager for DSH: add, edit, enable and test stdio / Streamable HTTP MCP servers from the Web settings page and from agent tools, connected and disconnected at runtime without restarting DSH | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-27 04:14 |
| @Weihong-Liu/dsh-html-live-preview Live HTML preview inside DSH conversations: a render_html tool plus an inline, sandboxed, auto-sized renderer. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-27 04:14 |
| @jipika/dsh-preset-hotswap Switch the agent preset (standard / PTC / cordis) of an already-started conversation from the session header. DSH host+client plugin. | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-09-27 04:14 |
| @AllenWES365/dsh-local-memory Project-isolated long-term memory for DSH:每个项目各存各的库，一个总视角看遍全部。Seeds a project's memory from its git history without opening a session. | 中 | 中 | 队列待审 | 0/2/5 | 0/0 | 2026-09-27 06:13 |
| @jcjyids/dsh-web-advanced-settings | 中 | 中 | 队列待审 | 0/3/9 | 0/0 | 2026-09-27 06:13 |
| @underworld-oddball/sh-volume-shuff Read the newest turn aloud from the DSH composer | 中 | 中 | 队列待审 | 0/1/6 | 0/0 | 2026-09-27 06:13 |
| @hanbernate/dsh-save-button Adds a Download button to DSH delivery cards, so files delivered with present save straight from the browser. | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-09-27 06:13 |
| @SJTUMalPan/dsh-usage-dashboard DSH 宿主插件：把 dsh-usage-stats 生成的用量报表挂到宿主 Web 的 /usage，鉴权复用宿主登录态（零依赖） | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 06:13 |
| @hbgdjb/dsh-session-shield Session Shield —— 让 DSH 会话日志永远不会因为一次畸形 tool call（空 id / 空 name / 非法 arguments）而打不开。装上即用，零配置、零依赖。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 06:13 |
| @SJTUMalPan/dsh-ask-timeout-notify DSH 宿主插件：ask_user_question 超过阈值（默认 60 分钟）无人回答时，向 notify-hub 投递一条待办并通过飞书/webhook/email 推送 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-27 06:13 |
| @upcyan/dsh-mimo-usage MiMo (Xiaomi) quota ring and usage detail tab for DSH | 低动↓ | 高 | 低 | 1/0/10 | 0/0 | 2026-09-27 06:13 |
| @Timebro9999/dsh-session-deck Manage your whole workspace in the DSH sidebar: a pinned band for projects and conversations, a bell activity view with answer previews, per-project emoji icons, and collapsible 置顶/项目/组件 sections. Bilingual (EN/中文). | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-09-27 06:13 |
| @cjx12036/TaskWatch User-intent tracking and agent supervision for DSH · 用户意图监督与受控纠偏 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-27 06:13 |
| @Theflowyears/dsh-arknights-theme Arknights theme pack for the DSH Web GUI: wallpapers with saturation-driven edge blur, an acrylic sidebar, and a one-click wallpaper picker. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 06:13 |
| @Finderchangchang/brewreel 精酿 BrewReel：让 DeepSeek 这类便宜模型也能做出好看的竖版宣传片。写一份产品简报，AI 挑镜头、写文案，一条命令出片。3 种配方、6 个行业、广告法校验，开源可商用。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 06:13 |
| @luckbiao/dsh-markdown-highlighter Rich syntax highlighting for DSH Markdown: activates builtin Shiki theme colors and styles diff codeblocks with green/red backgrounds and split-view | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 08:13 |
| @Zessi-C/dsh-model-thinking-levels Per-model thinking levels (reasoningEfforts) for custom DSH llm-pi-ai routes, with gateway-side capability probing | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-09-27 08:13 |
| @Paimonshen/dsh-coding-plugin 代码学习插件 — DSH 动态 Cordis 插件：悬浮窗代码编辑器/多语言执行/课程关卡评判/分析直投对话 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 08:13 |
| @rezon-aki/dsh-doc-kit 文档体系体检：只读工具 doc_lint（注入层配额 / 被禁措辞 / 索引路径 / 是否进 git）+ 随包 doc-governance 技能 | 中 | 中 | 队列待审 | 0/1/1 | 0/0 | 2026-09-27 08:13 |
| @john-walks-slow/dsh-live2d-voice Live2D companion for DSH: realtime TTS voice, continuous speech input, subtitle translation, multi-model catalog, standalone entry | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-09-27 08:13 |
| @b8yg7vjstj-ctrl/dsh-llamacpp-bridge DSH plugin: local llama.cpp (llama-server) as a first-class model provider — process/router management, catalog sync with mmproj vision pairing, auto-start, stop-then-load switching, and a sidebar terminal monitor panel. | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-09-27 08:13 |
| @s11phere/dsh-tex-block-normalizer DSH plugin: fix Pandoc-style $$ display-math blocks that DSH mis-parses into a red KaTeX parse error. | 中 | 中 | 队列待审 | 0/1/0 | 0/0 | 2026-09-27 08:13 |
| @yousj666/dsh-audio-converter DSH 音频转换器：解密网易云 NCM / 酷我 KWM / 酷狗 KGM / QQ音乐 QMC，格式互转 + 音质增强（EBU R128 响度归一化、EQ、重采样、位深）。可打成 197MB 单文件 exe，零依赖。 | 中动 | 中 | 中 | 0/6/14 | 0/0 | 2026-09-27 08:13 |
| @mingdui/dsh-growth-workbench 面向普通用户的个人成长工作台：画像 → 能力模型 → 90 天计划 → 今日执行 → 证据 → 考核复盘。页面与 Agent 读写同一份数据。 | 低 | 低 | 未入队（静态低风险） | 0/0/9 | 0/0 | 2026-09-27 08:13 |
| @SFLAQiu/dsh-waker 正在苏醒的数字员工 | 高动↑ | 中 | 高 | 0/12/32 | 0/0 | 2026-09-27 08:13 |
| @pandarayc/dsh-skill-tier Progressive disclosure for DSH skill collections: one generated index skill stays in the catalog, every member stays user-invocable but leaves the model catalog. Zero dependencies. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 10:13 |
| @lyp88997/dsh-browser-service 自建 DSH 浏览器服务：单例 CDP 守护 + DSH ctx.browser provider + 兼容 dsh-univer-office 的可执行包装（非 root 服务器环境） | 中动↓ | 高 | 中 | 2/11/45 | 0/0 | 2026-09-27 10:13 |
| @LeeLizuoLiu/rice-patrol Rice Patrol: a bounded reasoning loop guard and clean recovery plugin for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-09-27 10:13 |
| @Sostay/dsh-wallpaper Custom full-window wallpaper plugin for DSH: gradient presets, image URLs, local uploads, frosted glass, and a theme-aware top gradient. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 10:13 |
| @fzy-yy/dsh-mcp-inventory DSH plugin: a Settings page listing the MCP servers the current profile has switched on | 中 | 中 | 队列待审 | 0/1/10 | 0/0 | 2026-09-27 10:13 |
| @rajpaulsingh6-stack/dsh-genoffice-captain DSH plugin: launch GenOffice for GenOffice task-list skills, or designate a Captain session to orchestrate first | 中 | 中 | 队列待审 | 0/1/18 | 0/0 | 2026-09-27 10:13 |
| @jetformat/dsh-plugin DSH plugin for Jetformat: Office to PDF and PDF tools via the local CLI | 中 | 中 | 队列待审 | 0/1/2 | 0/0 | 2026-09-27 10:13 |
| @Sen70s/dsh-workspace-plus 增强DSH的工作区的多级目录功能 | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-09-27 10:13 |
| @MuzeWinter/dscomputer-control Windows desktop automation for DSH: 14 tools for real GUI input (click, type, keys, scroll, drag), occlusion-proof window screenshots and the accessibility tree. | 中 | 中 | 队列待审 | 0/1/4 | 0/0 | 2026-09-27 10:13 |
| @tayuLuc/dsh-ru-voice-input Russian-first Voice input for DSH: local GigaAM v3 with punctuation, and a speech registry fix that makes recognizer switching work | 中 | 中 | 队列待审 | 0/2/13 | 0/0 | 2026-09-27 10:13 |
| @koinrokka/dsh-plugins DSH extension bundles for Koinrokka: sandbox runtime providers, IDE tools, LLM adapters | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-09-27 10:13 |
| @HuaiminHuang/dsh-subscription-plugin Experimental DSH plugin for ChatGPT/Codex subscription sign-in and model routing. v0.0.2 preview; real login unverified. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 12:13 |
| @upcyan/dsh-mimo-extension MiMo (Xiaomi) quota ring and usage detail tab for DSH | 低动↓ | 高 | 低 | 1/0/10 | 0/0 | 2026-09-27 12:13 |
| @malko/dsh-malko-prefs Some settings to make DSH more comfortable to use | 中动↑ | 低 | 中 | 0/0/3 | 0/0 | 2026-09-27 12:13 |
| @sviktor75/dsh-sound-notification DSH Web plugin: plays a chime when any session's response finishes (rising tone) or a question/approval is asked (falling tone), with a click-to-mute badge. | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-09-27 12:13 |
| @KAsyori/dsh-unicode-guard DSH plugin: keeps the glyph class that trips content moderation out of every model-visible surface, so a fetched page cannot permanently break a session. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 12:13 |
| @OMSociety/dsh-mineru DSH 插件：把扫描版 PDF 送到 MinerU 云端解析，产出带页码块锚点的 Markdown（页码锚点 / 分片续跑 / 后台任务 / 配置页） | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 12:13 |
| @wbb316/dsh-novel DSH 插件：小说创作台 —— 给 agent 5 个 novel_* 工具 + 一个能改设定、画关系图、一键续写并流式直播的右侧栏面板 | 中 | 中 | 审计失败（无结论） | 0/4/9 | 0/0 | 2026-09-27 12:13 |
| @cnyc6n/dsh-uia-agent Windows UI Automation agent for DSH: enumerate/snapshot/find/click/set_text/scroll/drag/swipe/screenshot + window state as a dsh plugin (single C++ exe) | 中 | 中 | 队列待审 | 0/1/1 | 0/0 | 2026-09-27 12:13 |
| @catsenior507/dsh-command-center Command center for DSH: watch running background jobs in one panel, tell a long silence apart from a hang, and see when the agent is waiting on you. | 中 | 中 | 队列待审 | 0/2/8 | 0/0 | 2026-09-27 12:13 |
| @David7583/baigong_research_atlas Local research continuity across agents and AI clients, with versioned tasks, traceable evidence and verifiable handoffs. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 12:13 |
| @cnyc6n/uia-agent Windows UI Automation agent - single C++ exe (enumerate/snapshot/find/click/set_text/scroll/drag/swipe/screenshot/window-state). Built with MSVC, static CRT. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-09-27 12:13 |
| @NMTZ-z/system-one-benchmark-lab | 中 | 中 | 队列待审 | 0/3/4 | 0/0 | 2026-09-27 12:13 |
动态审计结果 · 当日新增（8 个有结论）
模型读脱敏后的源码上下文给出结论，不执行插件代码；有动态结论时以动态为准（可上调也可下调），无结论时以静态为准；动态审计永不写豁免表。
Linux 密钥环回退会把明文 AES 数据密钥写入磁盘上的 JSON 文件，仅凭该文件即可解密全部凭据；TPM 密钥覆盖创建还可能破坏已有存储。
- 高Linux 密钥环后端直接返回原始数据密钥，导致存储文件中含有明文 AES 主密钥 · linux.js:173
- 中TPM 探测以 OverwriteExistingKey 重建机器级密钥，可能永久使已有存储无法解密 · tpm.js:68
- 低Linux 构件目录在无 HOME 时回退到 /tmp，临时文件名可预测、默认权限且无符号链接防护 · linux.js:141
RPC 传入的 Waker id 未校验即拼入预设目录路径并交给递归 fs.rmSync，可删除任意目录；另有 sessionWebhook 令牌与消息原文落盘。
- 高未校验的 Waker id 传入递归 fs.rmSync，可删除任意目录 · pkg/lib/index.js
- 低钉钉 sessionWebhook 与消息原文落盘在安装目录 · pkg/bridge/bridge.cjs
音频解密/转换插件：ffmpeg 以参数数组方式调用、无外联网络；主要风险是 exe/main.mjs 中仅靠来源地址校验的本地 HTTP 接口。
- 中本地 UI 服务仅用来源地址正则校验，无 Origin/Host/令牌检查，任意网页可驱动（CSRF） · exe/main.mjs:364
- 低上传处理每个请求最多在内存中缓冲 512 MB 且无鉴权 · exe/main.mjs:344
浏览器守护进程整体防护到位（CDP 仅回环、Bearer 令牌、0600 状态文件），但内核以 --no-sandbox 运行；另有数个开发脚本层面的低危问题。
- 中内核始终以 --no-sandbox 启动，不可信页面内容以完整进程权限运行 · src/config.mjs:127
- 低peer 链接脚本把 dshBin 拼进 `sh -c` 命令串 · scripts/lib/host-peers.mjs:19
- 低来自 config.json/环境变量的内核路径仅做可执行性校验后即被 spawn · src/config.mjs:96
预设重定向和音频路由有防护，但 malkoModels.probe RPC 可将任意环境变量/凭据作为 Bearer 令牌发送到调用方指定的 URL。
- 中malkoModels.probe 可解析任意合法命名的环境变量/凭据并以 Bearer 发送到调用方指定 URL · lib/index.mjs:157
- 低加载期通过 eval/new Function 执行预设 YAML 中的 !!js 表达式 · lib/preset-config.cjs:158
- 低presetId 直接拼入预设文件路径，未做路径穿越校验 · lib/preset-config.cjs:118
本次采集到的两个文件均为开发者自检脚本，运行时不可达；但 host.js/client.js 未被采集，启发式报告的 4 个 critical 无法验证或排除。
- 低开发自检脚本用 new Function 在全权限 Node 进程中执行 client.js 源码 · check-client.mjs:34
- 低check.mjs 通过 new Function 重新求值抽取出的 host/client 源码片段 · check.mjs
本次仅采集到开发者手动运行的自检脚本，其中的 eval/子进程写法不在 DSH 运行时加载；运行时文件未采集，无法复核。
- 低仅开发期的自检脚本对插件源码求值并从解析到的 dsh 安装加载模块 · check-client.mjs:34
合法的多引擎搜索插件；浏览器启动、API 密钥与代理均属用户可控且已在设置页披露，仅发现少量低危加固问题。
- 低Brave API Key 请求头会随跨域重定向被转发 · lib/http.js:299
- 低可配置的 browser.exe 路径会被直接 spawn 为进程 · lib/browser.js:201
站内生效档位（动态优先）
有动态结论时取动态档、没有结论时才用静态扫描档；四档合计 28,551 个口径内条目（= 已扫描 28,181 + 待扫描 370）。
16
严重
258
高
1,100
中
26,807
低
静态扫描档对照：低 27,985 · 中 0 · 高 192 · 严重 0（动态结论把这套数字改成了上面的生效档）。
静态启发式扫描 + 语义清单审计 + 模型驱动的动态安全审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），有结论时以动态为准，不构成豁免。
历史日报归档
87 期2026-11-110 新增0 严重0 需注意2026-11-103344 新增12 严重84 高1141 需注意2026-11-090 新增0 严重0 需注意2026-11-080 新增0 严重0 需注意2026-11-070 新增0 严重0 需注意2026-11-060 新增0 严重0 需注意2026-11-050 新增0 严重0 需注意2026-11-044 新增0 严重2 需注意2026-11-030 新增0 严重0 需注意2026-11-02163 新增2 严重5 高58 需注意2026-11-010 新增0 严重0 需注意2026-10-310 新增0 严重0 需注意2026-10-30316 新增2 严重4 高140 需注意2026-10-29216 新增2 严重8 高92 需注意2026-10-28277 新增2 严重6 高106 需注意2026-10-270 新增0 严重0 需注意2026-10-2628 新增0 严重10 需注意2026-10-25200 新增0 严重4 高80 需注意2026-10-24166 新增2 严重8 高73 需注意2026-10-23218 新增4 严重3 高87 需注意2026-10-22193 新增1 严重6 高49 需注意2026-10-21220 新增0 严重4 高65 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重17 高204 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重5 高42 需注意2026-10-1499 新增1 严重33 需注意2026-10-13102 新增1 严重4 高32 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重2 高38 需注意2026-10-098 新增0 严重1 高0 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重2 高28 需注意2026-10-0388 新增0 严重2 高34 需注意2026-10-0299 新增1 严重4 高43 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重6 高45 需注意2026-09-2969 新增0 严重5 高17 需注意2026-09-2864 新增0 严重2 高21 需注意2026-09-27当前63 新增0 严重3 高20 需注意2026-09-2684 新增0 严重3 高26 需注意2026-09-2545 新增1 严重4 高20 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重1 高28 需注意2026-09-2259 新增1 严重2 高16 需注意2026-09-2165 新增0 严重2 高21 需注意2026-09-20104 新增1 严重3 高31 需注意2026-09-1981 新增0 严重4 高32 需注意2026-09-1872 新增0 严重1 高13 需注意2026-09-1770 新增1 严重4 高20 需注意2026-09-1567 新增2 严重2 高30 需注意2026-09-1482 新增1 严重1 高29 需注意2026-09-1343 新增0 严重1 高14 需注意2026-09-1284 新增0 严重2 高27 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重1 高16 需注意2026-09-0948 新增0 严重1 高14 需注意2026-09-08922 新增2 严重62 高239 需注意2026-09-0743 新增0 严重5 高10 需注意2026-09-0614 新增0 严重1 高2 需注意2026-09-0565 新增0 严重14 高6 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重15 高15 需注意2026-09-0285 新增0 严重11 高8 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重48 高39 需注意2026-08-2733 新增0 严重6 高9 需注意2026-08-26253 新增0 严重38 高36 需注意2026-08-25336 新增1 严重51 高55 需注意2026-08-24327 新增4 严重41 高38 需注意2026-08-23370 新增2 严重73 高46 需注意2026-08-2212 新增0 严重2 高4 需注意2026-08-212656 新增8 严重290 高219 需注意2026-08-20597 新增5 严重84 高76 需注意2026-08-191301 新增12 严重273 高129 需注意2026-08-184003 新增22 严重999 高353 需注意2026-08-17142 新增1 严重36 高13 需注意2026-08-16189 新增0 严重53 高27 需注意2026-08-15348 新增5 严重144 高22 需注意
这份日报覆盖什么？
这份日报覆盖 2026-09-27 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型，分四档：低 / 中 / 高 / 严重。有动态审计结论时以动态结论为准（可上调也可下调，档位按该次审计的发现计数取：有 critical 发现即“严重”、只有 high 为“高”、只有 medium 为“中”、都没有为“低”）；没有结论时才用静态扫描档（vet 主判 + dsh 兜底）——密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高”，medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报的底层是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖；另附的模型驱动动态审计同样不执行插件代码，只在脱敏后的源码上下文里做判断。两层都是自动化信号，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
表里的「清单审计」是什么？
这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。
静态扫描是唯一一层吗？
不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库。有动态结论时以动态结论为准——它可能上调、也可能下调；没有动态结论时才用静态扫描档（vet 主判 + dsh 兜底），不再按「取更严者」处理。豁免只能人工三筛手写，动态审计脚本从不写豁免表。本日报同时展示两层：每个新增插件都标注动态审计的真实状态（已有结论 / 队列待审 / 审计失败 / 静态低风险未入队），并在下方列出当日全部动态结论的档位、模型摘要与发现。最近一次运行：动态审计记录 2919 条，其中完成模型审计 2341 条；上调 严于静态判定 321 条，低于静态判定 794 条。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于