每日安全扫描日报
日期 · 2026-10-13 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
静态扫描 · 当日新增
规则启发式 · 只判断形态1
严重
4
高
32
中
65
低
按扫描终判归类：critical 命中 → 严重；warning/非阻断 critical → 高 / 中；无命中 → 低。
动态审计 · 当日新增子集
模型读源码上下文 · 不执行代码0
严重
0
高
7
中
4
低
只审计静态判定 ≥ warn 的条目；档位取该插件最高级别发现。当日 102 个新增中 91 个未进队列或暂无结论。
| 插件 | 静态扫描 | 动态审计 | 静态发现 C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|
| @evan7ang/dsh-agent-hints Per-request serving-intent hints for DSH: the X-Agent-Hint HTTP header on an independent chat-completions provider route. Install: dsh plugin add github:evan7ang/dsh-agent-hints | 严重 | 中 | 1/1/5 | 0/0 | 2026-10-13 02:15 |
| @shZhang1614/dsh-float-lamp Floating task-status lamp for DSH: green running, orange approval, blue question, grey idle — a borderless always-on-top window outside the DSH app. | 中 | 未审计 / 无结论 | 0/3/3 | 0/0 | 2026-10-13 02:15 |
| @vegerot/deepseek-harness-session-cost-pill 💸 Live session spend in the DSH composer dock — per-request peak/off-peak pricing, zero harness patches. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 02:15 |
| @lanhui1942/dsh-agent-preset-branch 从任意已完成轮次把会话分支到一个新模式：选一个 Agent 预设，就以该模式新建会话并迁移这段对话。 Branch a session into another Agent preset from any completed turn — the conversation is migrated into a new session composed in the mode you pick. | 中 | 未审计 / 无结论 | 0/1/4 | 0/0 | 2026-10-13 02:15 |
| @sheilacraig/dsh-rea-mcp | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-10-13 02:15 |
| @Imzl-zl/dsh-model-router Transparent cross-provider failover routing for DSH agents. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 02:15 |
| @zhangcun1995521/deepwork Enterprise ontology and governance layer for DSH | 中 | 未审计 / 无结论 | 0/1/4 | 0/0 | 2026-10-13 02:15 |
| @journ10/codex-dsh-bridge HTTP MCP bridge for Codex to create and continue visible sessions in DSH Web | 中 | 未审计 / 无结论 | 0/3/11 | 0/0 | 2026-10-13 04:15 |
| @john-walks-slow/dsh-session-state Visual session state badges for DSH: prefix a session title with customizable emoji badges (wip 🚧 blocked ⏸️ review 👀 done ✅) — configurable default state for new sessions, session_state model tool, /state command, Web settings. dsh-session-state：用会话标题前缀（默认 Emoji，可自定义）标记状态，含新会话默认状态、Agent 工具与 /state 命令。 | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-10-13 04:15 |
| @sxwer001/dsh-collab-dev DSH native collaboration: main-agent architecture and validated plans, parallel workers, verification and independent review. | 低 | 未审计 / 无结论 | 0/0/12 | 0/0 | 2026-10-13 04:15 |
| @Stephen-pc/publish-size-check 发布尺寸检查：对照目标平台规格，检查图片能不能发、哪一项参数过不了。零依赖、只查几何参数，含 dpi 达标≠可用与多图一致性检查。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @xfgil/dsh-session-clock DSH 会话时钟：按会话授时 + 跨轮/跨会话空闲间隔，作为内置 dsh-time-context 的补充插件。Per-session clock injection for DSH with durable idle-gap tracking. A companion to the built-in dsh-time-context. | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-10-13 04:15 |
| @feely0208/dsh-cn-log-retention 日志留存合规：检查日志是否开启、是否记了该记的、是否留够法定 6 个月。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @motionalpha84/dsh-model-check | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-10-13 04:15 |
| @feely0208/dsh-key-rotate 密钥轮换：查密钥与证书多久没换、有没有轮换制度、有没有跨环境复用。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @feely0208/dsh-alert-relay 告警外发：检查告警链路有没有告警、发到哪、有没有把敏感信息一起发出去。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @feely0208/dsh-content-trust 外部内容信任边界：查 agent 有没有把网页/文件/邮件里的内容当指令信。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @feely0208/dsh-license-guard 开源许可合规检查：扫描依赖树，找出 GPL/AGPL 传染、许可未知等风险 —— 发布前、开源前、被审计时跑一遍。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @Wang993/DSH_OrganizeFilesInTheSameWorkspace DSH Web 会话整理插件：标签分类 · 归档 / 恢复 · 已归档浏览（DSH session organizer plugin） | 中 | 未审计 / 无结论 | 0/1/3 | 0/0 | 2026-10-13 04:15 |
| @feely0208/dsh-cn-mlps 等保对照：按 GB/T 22239-2019 找出代码与配置里可静态发现的等保项。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @KZADEA/dsh-her-memory DSH 跨会话长期记忆与动态心情状态插件。纯 Markdown 存储、零依赖、工作区隔离，自带可视化面板与定制人设，让 AI 记得住你、有心情起伏。 | 中 | 未审计 / 无结论 | 0/4/5 | 0/0 | 2026-10-13 04:15 |
| @feely0208/dsh-consent-guard 用户同意与授权确认：默认勾选、捆绑同意、没有撤回入口 —— 个保法有明确要求。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @feely0208/dsh-ai-output-trust AI 输出信任边界：检查代码有没有直接执行 AI 输出（eval/shell/SQL/路径）。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @feely0208/dsh-mcp-audit MCP 服务安全：审计 MCP 配置里的未锁定远端包、明文端点、可执行本地服务。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @feely0208/dsh-least-privilege 最小权限检查：容器 root/privileged、IAM 通配、CORS 全开、令牌申请 admin。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @lengfengng1-ai-architect/dsh-workspace-memories Per-workspace persistent memory plugin for DSH: sidebar panel, automatic system-prompt injection, and an agent tool to save memories | 中 | 未审计 / 无结论 | 0/2/1 | 0/0 | 2026-10-13 04:15 |
| @feely0208/dsh-ci-guard 扫 GitHub Actions 工作流，找出可被利用的配置 —— 供应链攻击的主要入口 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @realguan/dsh-deepseek-chat-embed Embed chat.deepseek.com into DSH desktop clients as a native chat surface — dual-entry design (centred main panel + right-dock tab), multi-desktop GuestAdapter strategy pattern, persistent login session, zero runtime dependencies. | 中 | 未审计 / 无结论 | 0/1/8 | 0/0 | 2026-10-13 04:15 |
| @feely0208/dsh-data-scan 敏感数据发现：扫出代码/配置里的身份证、银行卡、手机号 —— 带校验位验证，不误报。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @feely0208/dsh-dep-audit 检查依赖树的投毒与风险面：装包即执行的脚本、过宽版本、非 registry 来源 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 04:15 |
| @JsonLing/trae-cn-provider Trae CN as a native DSH LLM provider: browser OAuth login by default, an opt-in local-install credential source, and an OpenAI-compatible surface on the host web server. | 中 | 中 | 0/8/13 | 0/0 | 2026-10-13 06:16 |
| @XiaoSHang05/dsh-loop-guard A passive watchdog for DSH: watches a turn's thinking and text streams and cancels it when the model starts repeating itself. | 高 | 低 | 2/3/9 | 0/0 | 2026-10-13 06:16 |
| @LinHyu-2006/dsh-balance-hud Balance and per-session spend HUD for DSH, with budget alerts, peak-hour warnings and opt-in official price sync. | 中 | 未审计 / 无结论 | 0/3/20 | 0/0 | 2026-10-13 06:16 |
| @polan-prologue/dsh-web-search-plus DSH 联网搜索的提供方优先级：Tavily 与 DeepSeek 原生搜索自由排序、失败自动回退，Tavily 侧多密钥轮换分摊每日额度 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 06:16 |
| @runcat-tommy/dsh-skill-mini-manager | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-10-13 06:16 |
| @runcat-tommy/dsh-mcp-mini-manager Minimal MCP manager for DSH Web: one Settings page at the same sidebar level as Plugins that lists every MCP server this DSH actually loads, with each server's summary and live state, and takes any of them out of rotation. / MCP 极简管理：与「插件」同级的一页设置，列出当前 DSH 装载的全部 MCP 及其简介与状态，并可逐个停用（写入可恢复的停用补丁）。 | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-10-13 06:16 |
| @wjh-ux/dsh-wechat-media Personal WeChat for DSH: QR pairing, one DSH conversation per contact or group, two-way text/image/video/document/archive transfer | 中 | 中 | 0/5/10 | 0/0 | 2026-10-13 06:16 |
| @polan-prologue/dsh-experience-plus DSH 综合体验插件：会话菜单 4 组重排 + 8 项会话管理、批量管理、桌面「重启」入口、插件升级卡片（版本检查 / 项目地址 / Star） | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 06:16 |
| @ruaibeite/dsh-auto-observe Records the edit target's current version as an observation when the agent never used the read tool (bash inspection does not count), so the fs observation policy stops rejecting edits with FS_NOT_OBSERVED. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 06:16 |
| @sevenhsu7/dsh-codex-like-markdown Codex-like Markdown editing for the DSH right Sidebar: a rendered document you edit in place, including table cells. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 06:16 |
| @YangtzeCoder/dsh-plugin-ignore | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 06:16 |
| @belowthetree/dsh-openjev-browser Native DSH (cordis) plugin port of the openjev-browser MCP stdio tool: model-driven browser control with a tiny context footprint. A local OpenJev decision model reads the page and returns only the one element that matters, so the agent never ingests the DOM. | 中 | 中 | 0/5/16 | 0/0 | 2026-10-13 06:16 |
| @Xxsttb/dsh-model-endpoint DSH plugin: exposes the model you selected in chat (or in Settings) through a standalone OpenAI-compatible HTTP API, reachable over LAN, public network or NAT port forwarding. Streaming, bearer auth, CORS and a dedicated settings page. AI-generated. | 中 | 未审计 / 无结论 | 0/1/9 | 0/0 | 2026-10-13 06:16 |
| @Sakayorilove/dsh-laurel Laurel 套件：给 DSH 的「功能管理」面板 + 四个可单独开关的插件（通知 / Claude 主题 / 记忆与上下文 / 可视化规划） | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 06:16 |
| @xiake-1/dsh-skill-toggles DSH plugin: enable/disable skills by group (skill toggles manager) | 低 | 未审计 / 无结论 | 0/0/8 | 0/0 | 2026-10-13 06:16 |
| @ven314/dsh-conflict-doctor DSH plugin conflict governance: diagnose silent plugin conflicts in DSH and get the exact patch that fixes each one. DSH 插件冲突诊断与修复建议。 | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-10-13 06:16 |
| @polan-prologue/dsh-reasoning-plus DSH 推理等级补齐：为 API 地址非官方的自定义提供方实测出与官方同形的推理等级，每一档都在上游真实生效 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 06:16 |
| @lhylhy2024/dsh-deepseek-turn-cost DSH widget: DeepSeek account balance above the sidebar account area, running cost of the open conversation, per-turn cost, and a button-triggered AI breakdown for turns over a token threshold. Peak/off-peak billing, holiday-aware. | 中 | 未审计 / 无结论 | 0/1/6 | 0/0 | 2026-10-13 06:16 |
| @Xxsttb/dsh-input-optimizer DSH plugin: a four-pointed-star button left of the composer's model selector that rewrites your draft before you send it — fixing grammar, ambiguity and execution order — plus a dedicated settings page. AI-generated. | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-10-13 06:16 |
| @mmparko/dsh-purge DSH 破甲 (mirror of YuJunZhiXue/dsh-purge) — 上游即将删库，此为本仓库全量镜像：含全部分支/73 个 tag/完整提交历史。原作者署名与二开要求见 README 署名章节。 | 中 | 未审计 / 无结论 | 0/4/5 | 0/3 | 2026-10-13 06:16 |
| @2861292267/dsh-prompt-forge WorkBuddy's 增强提示词 (Enhance Prompt) as a DSH plugin: rewrite the composer draft into a stronger prompt with one click. | 中 | 未审计 / 无结论 | 0/2/6 | 0/0 | 2026-10-13 06:16 |
| @27painter/dsh-moli DSH plugin · Drive the local Moli headless browser from DSH: moli_fetch and moli_probe for JS-rendered pages, Markdown, semantic trees, screenshots and PDFs, with sandbox-aware failure classification. | 高 | 中 | 1/5/7 | 0/0 | 2026-10-13 06:16 |
| @suanlv/dsh-local-compute-pool DSH plugin: pool several local inference endpoints and spread delegated subagents across them | 低 | 未审计 / 无结论 | 0/0/9 | 0/0 | 2026-10-13 06:16 |
| @MycatQieZi/dsh-persona-shaoxin 给 DSH 挂一个烧心体人格：改 Markdown 就是改人格，保存即生效。 | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-10-13 08:15 |
| @Shiyuedong-Jade/DM-recovery 达梦 DM8 数据库可恢复能力评估插件。按 16 个恢复场景逐项对照「要求 vs 本库实际」，回答能恢复到哪一点、要丢什么，生成 HTML 报告。 | 中 | 未审计 / 无结论 | 0/3/20 | 0/0 | 2026-10-13 08:15 |
| @HelloQingTao/dsh-global-prompt Global instructions panel for DSH web — fixed, installable fork of couplingartist/dsh-global-prompt | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-10-13 08:15 |
| @liuzwZYW/dsh-pwa-ui | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 08:15 |
| @Taulee/dsh-ecnu-quota DSH 网页界面里的华东师范大学 (chat.ecnu.edu.cn) Open API 额度卡片与详情面板 | 中 | 未审计 / 无结论 | 0/4/16 | 0/0 | 2026-10-13 08:15 |
| @Shiyuedong-Jade/DM-security 达梦 DM8 数据库只读安全评估插件：13 个域 60 项检查（53 项库内 + 7 项主机侧 OS/SSH），六态结论不评分，等保 2.0（GB/T 22239-2019）控制点对照（2/3/4 级可选），输出单文件 HTML 报告。 | 中 | 未审计 / 无结论 | 0/3/24 | 0/0 | 2026-10-13 08:15 |
| @john-walks-slow/dsh-sidebar-toggle Quickly toggle DSH Web UI sidebar grouping between workspace and flat list via Alt+R or clicking the section header title (Sessions / Workspaces). 侧边栏工作区分组与平铺会话列表快捷切换插件。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 08:15 |
| @vec715/dsh-activity-view Activity view for the DSH web sidebar: a bell swaps the sessions list for Needs attention, Working and Today. | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-10-13 08:15 |
| @ax2/dsh-toolbox-bundle One command installs four deterministic DSH plugins: 46 offline, bounded tools for JSON/YAML/CSV/encoding chores plus JVM, Python and Windows production diagnostics. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 08:15 |
| @Wlaeg/dsh-pet-desktop-linux A transparent always-on-top desktop pet for DSH on Linux (X11 / XWayland) | 中 | 中 | 0/6/7 | 0/0 | 2026-10-13 08:15 |
| @iuuuuuuuu/dsh-tauri-notify-webhook DSH Tauri plugin: forward a task notification to email (SMTP) or pushplus when a task stops abnormally or completes, and only while the window is not in front of you. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 08:15 |
| @373831615/dsh-think-level DSH 会话思考档位插件（think-level）：每个会话六档推理开关（关闭/低/中/高/最高/超高），子代理继承，就近收敛到模型支持档位 | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-10-13 08:15 |
| @Nesarf/Oishikunaare-Moe-Moe-Kyun Output house rules for every DSH agent: no check-mark or cross glyphs in replies or written files, and a light kaomoji habit in conversation. One global prompt section, so every preset, workspace and subagent obeys without a single preset edit. | 低 | 未审计 / 无结论 | 0/0/11 | 0/0 | 2026-10-13 08:15 |
| @guojinpeng/dsh-cost-meter 极简匹配DSH官方风格的计费卡片 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 08:15 |
| @cpsGGG/dsh-task-board Cross-project task board for DSH: every DSH session becomes a task card across 待处理 / 处理中 / 待审阅, with a 16-colour priority palette, stable ordering and a one-page adaptive layout. | 中 | 未审计 / 无结论 | 0/1/13 | 0/0 | 2026-10-13 08:15 |
| @MarchingWorkhorse/dsh-code-studio 像vscode一般支持修订记录审查，支持accept和undo，以及查看项目完整修订记录 | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-10-13 08:15 |
| @Wlaeg/dsh-notify-linux DSH 插件：完成任务、需要选择或需要批准时发送桌面通知并播放提示音 · Desktop notifications + sound for DSH on Linux | 中 | 未审计 / 无结论 | 0/2/5 | 0/0 | 2026-10-13 08:15 |
| @JianYiAG/dsh-prompt-enhancer DSH Web 插件：输入框一键优化提示词（需求 / 设计 / 实现 / 分发全记录） | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 08:15 |
| @RGarrido03/dsh-zed-provider Use your Zed AI subscription (Pro / Student) from DSH: registers the zed-agent route with Claude + GPT models, an editable Models-page card and a model chooser. | 高 | 低 | 2/2/5 | 0/0 | 2026-10-13 10:15 |
| @xyl886/dsh-key-usage DSH 侧边栏「使用情况」：按通道查看用量明细、年度热力图、项目/会话用量与余额配额快照，纯本地只读、零外网 | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-10-13 10:15 |
| @WLX2007/DSH-SkillsHub DSH 技能中心插件 —— 原生 Web GUI 面板：搜索网络技能市场（SkillHub / skills.sh / GitHub）、一键安装到用户/项目根、管理与创建本地技能。npm: @wulongxi/dsh-skills-hub | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 10:15 |
| @sibetlyf/dsh-plugin-tencent-meeting Tencent Meeting plugin for DSH with user-supplied local credentials and explicit approval. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 10:15 |
| @axuan-1314/dsh-usage-stats DSH 官方桌面版「使用统计」插件：设置页新增使用统计分区——五格摘要条 / 52 周 Token 热力图（每日·每周·累计三档）/ 今日·近 7 日·近 30 日趋势折线 / 模型用量环形图。全本地 JSONL 落盘，零上传、零运行时依赖，支持历史会话回填。 | 低 | 未审计 / 无结论 | 0/0/5 | 0/0 | 2026-10-13 10:15 |
| @Echo-Note/dsh-hindsight-settings DSH settings page for the Hindsight coding-agents plugin: edit ~/.hindsight/coding-agent.json from the DSH GUI | 中 | 未审计 / 无结论 | 0/2/1 | 0/0 | 2026-10-13 10:15 |
| @oliblue-evan/dsh-model-organizer 模型菜单整理器：按厂商折叠、悬浮滑出模型面板，支持置顶、最近、厂商内搜索、别名与隐藏。纯客户端插件（DSH / DSH） | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-10-13 10:15 |
| @Trisia/dsh-tmp-wks Stop leaving DSH to make a temp folder. One-click throwaway workspaces with optional cleanup · 告别手动建目录，DSH 一键临时工作区，删除可控 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 10:15 |
| @XinzeQing/dsh-user-memory User-authored tiered long-term memory for DSH: injected as a system-prompt section, with a Chinese panel to view and edit it. The AI never writes to memory on its own. | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-10-13 10:15 |
| @xfgil/dsh-onebot-companion QQ 通道一体化插件：出站沉默守卫、每轮行为规则、对话节奏（入站合并/出站分段）、人设（情绪+主动发言+风格学习）、语音（qq_say: 文字→edge-tts→语音消息）。Runtime prototype patching for dsh-onebot-qq — upgrade-proof, no node_modules edits. | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-10-13 10:15 |
| @ericlee041769-hash/dsh-waibao DSH 外包：Codex 分配任务，DSH 桌面执行；可见会话、连续上下文、完成回调。 | 中 | 低 | 0/8/6 | 0/0 | 2026-10-13 10:15 |
| @baitouwuya/dsh-mcp-server DSH plugin that publishes the running Harness as a Model Context Protocol (MCP) server for other agent harnesses. | 中 | 未审计 / 无结论 | 0/1/9 | 0/0 | 2026-10-13 10:15 |
| @lizilong1993/dsh-offpeak Automatic peak-hour control for DSH | 低 | 未审计 / 无结论 | 0/0/6 | 0/0 | 2026-10-13 10:15 |
| @skyjjgw/dsh-version-guard DSH 版本守卫：记录插件版本与配置快照，插件冲突导致 DSH 崩坏后可脱离 DSH 进程回退到上一个可用版本 · Out-of-process rollback for DSH plugins | 高 | 低 | 1/5/23 | 0/0 | 2026-10-13 10:15 |
| @asun-labs/dsh-plugin-computer-user Virtual desktop computer use for DSH with a live right sidebar and a virtual pointer. | 中 | 未审计 / 无结论 | 0/1/1 | 0/0 | 2026-10-13 10:15 |
| @std-microblock/orange-bot 橘波特 (Orange): a QQ group chat bot stack for DSH — the dsh plugin, the koishi bridge for the official QQ bot, and the crossgram extension for the userbot. Monorepo. | 中 | 未审计 / 无结论 | 0/1/1 | 0/0 | 2026-10-13 10:15 |
| @StarCried/starlite-dsh A privacy-conscious Inochi2D desktop companion for DSH on Windows 11 + WSL2. | 中 | 未审计 / 无结论 | 0/2/6 | 0/0 | 2026-10-13 10:15 |
| @wobenshiwomu/dsh-plan DSH 插件：深潜计划 —— DSH 里的自营 Token Plan 页面。七档订阅（¥10~自定义），订阅跳官方充值页；充回来自动把额度写进 dsh-ration | A self-hosted Token Plan page inside DSH: subscribe, top up DeepSeek balance, self-quota syncs | 低 | 未审计 / 无结论 | 0/0/5 | 0/0 | 2026-10-13 12:16 |
| @axuan-1314/dsh-keepsake DSH 跨会话记忆插件：本地 markdown 落盘、自动提取+注入、零依赖 + 管理面板。Local-first cross-session memory plugin for DSH. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 12:16 |
| @Audrey-cn/dsh-bot-codex-ui Unified install for DS Bot and the Codex-style sidebar, with their layout conflicts fixed. One package for DSH. | 中 | 未审计 / 无结论 | 0/1/3 | 0/0 | 2026-10-13 12:16 |
| @Alice39s/agent-stash Personal Agent Skills, pi extensions, and DSH plugins | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-10-13 12:16 |
| @Jeffry-Z/dsh-plugin-archived-sessions Manage archived DSH sessions: list, restore, and permanently delete with immediate sidebar synchronization. | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-10-13 12:16 |
| @Tim-ReJet/dsh-plugin-durable-subagent Durable subagent execution for DSH: a `durable` provider and a model-facing tool that drive pi-durable-subagents, so a crashed delegation converges on its first outcome instead of running twice. | 中 | 未审计 / 无结论 | 0/1/1 | 0/0 | 2026-10-13 12:16 |
| @58catmiao/dsh-sciwork dsh-sciwork 把「科研模式」装进 DSH：一个落在自己硬盘上的科研库、一套技能与一块面板。课题、图、草稿、文献、数据表、期刊档案、投稿台账各有其位，写入都经库脚本落盘并登记，面板只读为主、自己不出图。技能把「怎么画、怎么写、怎么引」固化成纪律：出图交给 Origin 链路，写作、引用、投稿格式各有专门技能，外加 12 份期刊档案兜底。零 npm 依赖，路径运行时解析，换台机器照样跑。 | 中 | 中 | 0/5/20 | 0/0 | 2026-10-13 12:16 |
| @xingzhen199186/dsh-subagent-custom DSH 子代理模型管控与 Jev 智能分流插件（合并自 vitas/dsh-jev-subagent-dispatch 与 ringoage/dsh-subagent-model-picker） | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-10-13 12:16 |
| @lishuo4096/dsh-enet-review 嘉立创 EDA .enet 网表原理图校对 —— DSH 插件（9 个 enet_* 工具 + 2 个技能） | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-10-13 12:16 |
| @SpookyWaste/dsh-ohjingjing-team 智能体团队面板美化: 用「哦鲸鲸」形象替换 DSH 智能体团队面板里成员行的状态图标（静止 / 运行 / 失败） | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 12:16 |
| @flying4055/dsh-window-bounds Remember the DSH desktop window size and position between launches (dsh plugin) | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-10-13 12:16 |
| @iuuuuuuuu/dsh-coldread-cache DSH plugin: keep a session's parsed event log resident so a local append extends the resident parse instead of invalidating it - a long session is parsed once per host process, not once per read. | 中 | 未审计 / 无结论 | 0/1/0 | 0/0 | 2026-10-13 12:16 |
| @Flan246/dsh-lit-search-mcp MCP server: academic literature search, citations (GB/T 7714/APA) and BibTeX (Crossref + OpenAlex + Semantic Scholar) | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-13 12:16 |
| @wangbofan/dsh-daily-chat 【蓝色大肥鱼版】DSH 日常聊天插件：把「新会话」拆成日常与工作，日常人格是「蓝色大肥鱼」（DeepSeek娘 / 鲸鱼娘），支持真删除单条与批量聊天记录 | 低 | 未审计 / 无结论 | 0/0/6 | 0/0 | 2026-10-13 12:16 |
全站融合档位
静态 + vet 融合后并入动态审计上调（只升不降）；四档合计 23166 个条目
266
严重
0
高
195
中
22354
低
严重档位插件清单（266）
claude-paperdsh-sentineldsh-review-loopdeepseek-harness-fnosdsh-for-vscpi-mm-visiondsh-plugin-verifyds-web-uideepseek-harness-desktop-7dsh-plugin-managerdsh-fffdeepseek-harness-pluginsdsh-desktop-pet-2dsh-science-workbenchdsh-lan-2dsh-workshopdeepseekharnessremotegatewaydsh-lorebookmddsh-plugin-market-5dsh-file-paneldsh-np-pptdeepseek-harness-android-appdsh-web-remotedsh-self-harness-toolsdsh-change-reviewdsh-hotswapmakocodedsh-skill-mcp-paneldsh-tavern-2dsh-mc-agentdsh-webdsh-doctor-4dsh-design-studiodsh-tailscale-consoledhs-theme-plugindeepseek-harness-moltdsh-command-check-updatedsh-auth-gatedsh-silly-pluginopendshdsh-tool-code-reviewdsh-task-consoledsh-agent-eval-2deepseek-harness-plugins-3dsher-bbs-plugindeepseek-harness-plugs-managedsh-dev-serverdsh-about-updaterdsh-toolbox-webdsh-remote-publicdsh-notifier-2dsh-plugin-containerdsh-desktop-huacaideepseek-herness-desktoppaperlabchromex-browserdsh-github-tooldsh-lan-access-3dsh-custom-uidsh-pet-6desk-harnessdsh-plugin-larkdsh-webgatedsh-tavern-3dsh-anchored-monitordsh-neutrinoliving-dream-dshdsh-comfyuidsh-desktop-68dsh-wechatclawbotorbit-dsh-plugindsh-perm-guarddsh-cc-pluginsdsh-tool-generate-imagedsh-routed-subagentdsh-swarmdsh-nuphus-mcpdsh-lark-alldsh-ide-panelschat-deepseek-visiondeepseek-harness-liquid-glass-themedshscandsh-pwsh-directdsh-capcheckdsh-minecraft-themedsh-plugin-market-20dsh-diffgeomdsh-remote-7dsh-logcatdsh-ide-bridgedsh-mail-connectordsh-fleetdsh-desktop-tools-2dsh-usage-6dsh-mobilesharedsh-plugin-market-22dsh-profile-porttavern-launcherdsh-file-linkspdfreaderdsh-publish-plugindsh-workshop-3dsh-qq-remotedsh-settings-prodsh-github-pushdsh-web-remote-frpdsh-pentesterdsh-tool-lensdsh-testsuitecodereaderdsh-webroadweave-for-dshdsh-tool-git-3dsh-memory-eternaldsh-capability-managerdsh-arbitrary-hostdsh-plugins-76dsh-storedsh-lanchatdsh-k8sdsh-worktabledsh-tts-playerdsh-agent-browser-2dsh-image-readdsh-stats-expanddsh-usage-stats-11dsh-input-enhancementdsh-safe-launchdsh-balance-plugin-6atri-for-dshconvoportdsh-experience-librarydeepseek-harness-desktop-54dsh-relay-2dscoderdsh-inline-images-2dsh-community-plugins-2dsh-process-boarddsh-rtk-toolsdsh-plugin-offline-packagerdsh-asset-managerdsh-vsceditordsh-suhuang-scrolldsh-free-models-hubdsh-freeroutedsh-bg-plugindsh-sandbox-permissions-not-strictly-wider-justification-empty-fixdsh-applauncherdsh-public-accessdshessentialtoolsdsh-qrcode-hassle-freedsh-call-shrinkdsh-automation-3dsh-skill-hub-3dsh-desktop-102dsh-kit-4dsh-plugin-ollama-monitordsh-smart-reminderdsh-plugins-94dsh-4-role-workflowdsh-raw-html-v2dsh-gbdsh-git-review-2dsh-plugin-canvas-prodsh-search-prodsh-git-9dsh-tmwebdriverdsh-fleet-2dsh-cc-backupdsh-token-pulsephone-tunnel-poolsee-the-screendeepseek-harness-minimal-omnidsh-plugin-forge-5dsh-session-progressdsh-move-ragdsh-cad-viewerdsh-agentic-proxydsh-wechat-bridge-5dsh-windows-remote-sshdsh-remote-file-systemdsh-better-display-2dsh-better-uiuxdsh-default-promptdsh-agent-clusterdsh-sidebar-plusvscode-dsh-sidebardsh-agnes-studiodsh-youdaonotedsh-plugin-repo-snapshotdsh-netease-music-2dsh-lobsterai-daddydsh-cua-previewdsh-buddy-spikedsh-novel-appdsh-desktop-settingsdsh-zcode-connectoranoslide-pluginsdsh-destinywind-tpmdsh-wakervoice-inputdsh-draw-plugindsh-ipynb-previewdsh-ask-formdsh-remote-access-cidrdsh-genbox-plugindsh-wsl-projectsdsh-mcp-unified-paneldsh-archive-keeper-plugindsh-nutstore-backupdsh-kp-notesdsh-flow-3dsh-aocidsh-service-boardcad-ppt-skillsdsh-wbdsh-web-appdsh-text-explaindsh-ledger-memorydsh-artcraftdsh-remote-13zadloop-ultimate-toolkitdsh-ai-balldsh-mcp-manager-19dsh-deploy-webdsh-plugin-cdpdsh-upgrade-2dsh-envkitdsh-desktop-app-4dsh-pwa-launcherdsh-steal-codedsh-tools-5dsh-helper-plugin-workspace-browserdsh-console-plugindsh-olivia-bridgedsh-obsidian-sync-2dsh-git-serverdsh-android-scrcpyzcode-dispatchdsh-armor-switchdsh-tool-suitepi-control-chromedsh-skill-market-4dsh-chatsyncdsh-liquid-glass-theme-2dsh-remote-guidsh-plugins-151dsh-plugin-30dsh-skill-creator-5dsh-xl-free-modeldsh-browser-agent-4dsh-plugin-market-30dsh-maplestory-wzdsh-tool-mathfigdsh-phone-bridge-3dsh-latex-studiodsh-6dsh-brand-textmindie-agent-dshdsh-bili-scroll-2wa-agentdsh-opencode-free-3dsh-phone-remote-2dsh-android-phonedsh-dispatch-2dsh-pocket-oauth
静态启发式扫描 + 语义清单审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），不构成豁免。
历史日报归档
66 期2026-10-21220 新增0 严重69 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重221 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重47 需注意2026-10-1499 新增1 严重33 需注意2026-10-13当前102 新增1 严重36 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重40 需注意2026-10-098 新增0 严重1 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重30 需注意2026-10-0388 新增0 严重36 需注意2026-10-0299 新增1 严重47 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重51 需注意2026-09-2969 新增0 严重22 需注意2026-09-2864 新增0 严重23 需注意2026-09-2763 新增0 严重23 需注意2026-09-2684 新增0 严重29 需注意2026-09-2545 新增1 严重24 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重29 需注意2026-09-2259 新增1 严重18 需注意2026-09-2165 新增0 严重23 需注意2026-09-20104 新增1 严重34 需注意2026-09-1981 新增0 严重36 需注意2026-09-1872 新增0 严重14 需注意2026-09-1770 新增1 严重24 需注意2026-09-1567 新增2 严重32 需注意2026-09-1482 新增1 严重30 需注意2026-09-1343 新增0 严重15 需注意2026-09-1284 新增0 严重29 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重17 需注意2026-09-0948 新增0 严重15 需注意2026-09-08922 新增2 严重301 需注意2026-09-0743 新增0 严重15 需注意2026-09-0614 新增0 严重3 需注意2026-09-0565 新增0 严重20 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重30 需注意2026-09-0285 新增0 严重19 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重87 需注意2026-08-2733 新增0 严重15 需注意2026-08-26253 新增0 严重74 需注意2026-08-25336 新增1 严重106 需注意2026-08-24327 新增4 严重79 需注意2026-08-23370 新增2 严重119 需注意2026-08-2212 新增0 严重6 需注意2026-08-212656 新增8 严重509 需注意2026-08-20597 新增5 严重160 需注意2026-08-191301 新增12 严重402 需注意2026-08-184003 新增22 严重1352 需注意2026-08-17142 新增1 严重49 需注意2026-08-16189 新增0 严重80 需注意2026-08-15348 新增5 严重166 需注意
这份日报覆盖什么？
这份日报覆盖 2026-10-13 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高风险”；medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
表里的「清单审计」是什么？
这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。
静态扫描是唯一一层吗？
不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库，且只能上调、永不豁免；全站展示的结论取两者中更严的一档（max(静态, 动态)）。本日报反映的是静态那一层。最近一次运行：动态审计记录 1898 条，其中完成模型审计 1767 条；上调 258 条，低于静态判定 0 条。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于