每日安全扫描日报
日期 · 2026-10-09 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
8
当日新增
0
严重
1
需注意
7
低风险
| 插件 | 风险 | 扫描结论 | C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|
| @LQH-A-A-O/dsh-simple-drawing DSH 技能包：layered-art（dsh简易绘图能力包）—— 用代码作画，七条路线（描图重构 / 网格立绘 / 方块角色 / 像素画 / 部件装配 / 赛博拼豆·渐进生长 / 自适应四叉树）。拼豆路线出图同时给「哪个色多少颗」的买豆子清单。 | 低风险 | pass | 0/0/0 | 0/0 | 2026-10-09 16:38 |
| @LQH-A-A-O/cad-ppt-skills DSH 整合包：AutoCAD 出图（autocad-draw）+ PPT 制作（pptx-editor）两个 Windows 原生技能 | 需注意 | warn | 1/0/0 | 0/0 | 2026-10-09 16:38 |
| @LQH-A-A-O/dsh-bcut-edit DSH 技能包：bcut-edit —— 用代码剪辑视频（读写必剪草稿工程 / ffmpeg 直出） | 低风险 | pass | 0/0/0 | 0/0 | 2026-10-09 16:38 |
| @1900992335/desktop-pack DSH 桌面端整合包：packforge 打包 + 上下文管理 + 插件市场 + 模型代理 | 低风险 | pass | 0/0/0 | 0/0 | 2026-10-09 16:38 |
| @hxh230802/pokemon | 低风险 | pass | 0/0/0 | 0/0 | 2026-10-09 16:38 |
| @hxh230802/better-sidebar | 低风险 | pass | 0/0/0 | 0/0 | 2026-10-09 16:38 |
| @yukitakasama/better-deepseek-harness-codex 更好的 DSH（codex 风格）：面向 Coding 用户的 DSH 整合包 —— Codex 风格界面、代码审查、思考强度滑块、费用计量与桌宠（基座 DSH 0.2.0-rc.2） | 低风险 | pass | 0/0/0 | 0/0 | 2026-10-09 16:38 |
| @hxh230802/smoother-deepseek-harness | 低风险 | pass | 0/0/0 | 0/0 | 2026-10-09 16:38 |
静态启发式扫描 + 语义清单审计，非完整安全审计；不执行代码、不解析依赖。风险等级映射与站点一致：secrets/外泄/破坏性/挖矿类 critical 为"严重"，其余 critical 级与警告归入"需注意"（medium）。
历史日报归档
54 期2026-10-09当前8 新增0 严重1 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重30 需注意2026-10-0388 新增0 严重36 需注意2026-10-0299 新增1 严重47 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重51 需注意2026-09-2969 新增0 严重22 需注意2026-09-2864 新增0 严重23 需注意2026-09-2763 新增0 严重23 需注意2026-09-2684 新增0 严重29 需注意2026-09-2545 新增1 严重24 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重29 需注意2026-09-2259 新增1 严重18 需注意2026-09-2165 新增0 严重23 需注意2026-09-20104 新增1 严重34 需注意2026-09-1981 新增0 严重36 需注意2026-09-1872 新增0 严重14 需注意2026-09-1770 新增1 严重24 需注意2026-09-1567 新增2 严重32 需注意2026-09-1482 新增1 严重30 需注意2026-09-1343 新增0 严重15 需注意2026-09-1284 新增0 严重29 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重17 需注意2026-09-0948 新增0 严重15 需注意2026-09-08922 新增2 严重301 需注意2026-09-0743 新增0 严重15 需注意2026-09-0614 新增0 严重3 需注意2026-09-0565 新增0 严重20 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重30 需注意2026-09-0285 新增0 严重19 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重87 需注意2026-08-2733 新增0 严重15 需注意2026-08-26253 新增0 严重74 需注意2026-08-25336 新增1 严重106 需注意2026-08-24327 新增4 严重79 需注意2026-08-23370 新增2 严重119 需注意2026-08-2212 新增0 严重6 需注意2026-08-212656 新增8 严重509 需注意2026-08-20597 新增5 严重160 需注意2026-08-191301 新增12 严重402 需注意2026-08-184003 新增22 严重1352 需注意2026-08-17142 新增1 严重49 需注意2026-08-16189 新增0 严重80 需注意2026-08-15348 新增5 严重166 需注意
这份日报覆盖什么？
这份日报覆盖 2026-10-09 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高风险”；medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于