每日安全扫描日报
日期 · 2026-10-14 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
静态扫描 · 当日新增
规则启发式 · 只判断形态1
严重
0
高
33
中
65
低
按扫描终判归类：critical 命中 → 严重；warning/非阻断 critical → 高 / 中；无命中 → 低。
动态审计 · 当日新增子集
模型读源码上下文 · 不执行代码0
严重
1
高
11
中
2
低
只审计静态判定 ≥ warn 的条目；档位取该插件最高级别发现。当日 99 个新增中 85 个未进队列或暂无结论。
| 插件 | 静态扫描 | 动态审计 | 静态发现 C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|
| @liu19666/dsh-model-block-picker DSH 插件：把输入框模型选择器改成按来源渠道分块 + 下钻选模型，保留搜索与推理强度 | 中 | 未审计 / 无结论 | 0/1/2 | 0/0 | 2026-10-14 00:15 |
| @JMX-4869/dsh-mood 给 DSH 加一层心情：22 种心情各自持有数值，每 3~6 小时自动判定，注入提示词影响回复语气和内心话。附带每日心情日记、可自配来源的时事、可选的主动开口。 | 中 | 中 | 0/9/19 | 0/0 | 2026-10-14 00:15 |
| @liujianqiao701/dsh-test-framework 面向测试工程师的 DSH 插件：把空文件夹一键变成「测试工作框架」骨架，并在 AI 会话里带上框架约束 —— 需求文档拆模块 / 确认版本 / 跨文档关联 / 登记测试环境与账密。AI test-framework plugin for DSH. | 中 | 中 | 0/10/7 | 0/0 | 2026-10-14 02:15 |
| @hydra-db/hydradb-deepseek-plugin Persistent long-term memory for the DSH, powered by HydraDB. | 中 | 未审计 / 无结论 | 0/1/6 | 0/0 | 2026-10-14 02:15 |
| @sunrulin123/dsh-community-web-ui Unofficial responsive remote Web UI bundle for DSH with native Desktop isolation. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 02:15 |
| @YQing0123/dsh-artifact-center | 中 | 未审计 / 无结论 | 0/1/1 | 0/0 | 2026-10-14 02:15 |
| @jabingu/dsh-reply-suggestions Contextual reply suggestions for DSH. Press Enter to fill an editable draft. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 02:15 |
| @Cikian/dsh-cture-image OpenAI-compatible image generation for DSH — text-to-image, image editing and batch generation, rendered straight in the conversation. | 中 | 未审计 / 无结论 | 0/1/4 | 0/0 | 2026-10-14 02:15 |
| @YUsaltyfish/dsh-bongo-fish A BangoCat-style typing feedback widget that auto-snaps to the DSH composer, with customizable art and sound./一个BangoCat风格输入反馈小挂件，可以自动吸附在dsh输入框及窗口边缘，支持自定义形象和音效 | 低 | 未审计 / 无结论 | 0/0/15 | 0/0 | 2026-10-14 02:15 |
| @linshenyuan/dsh-memory DSH 的跨会话长期记忆插件 | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-10-14 02:15 |
| @lengfengng-tech/dsh-workspace-memories Per-workspace persistent memory plugin for DSH: sidebar panel, automatic system-prompt injection, and an agent tool to save memories | 中 | 未审计 / 无结论 | 0/2/1 | 0/0 | 2026-10-14 02:15 |
| @feely0208/dsh-data-classify 数据分类分级：查数据有没有分级标注与资产清单（数据安全法 21 条）。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 04:15 |
| @feely0208/dsh-cn-data-export 数据出境检查：查代码与配置里的境外数据出口、个人信息外发、缺安全评估说明。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 04:15 |
| @feely0208/dsh-minor-guard 未成年人保护：查不满 14 周岁个人信息有没有监护人同意、专门规则、年龄门槛。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 04:15 |
| @feely0208/dsh-cn-filing 备案公示检查：查应用里有没有 ICP/APP 备案号、隐私政策入口、运营者信息。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 04:15 |
| @guyusky/dsh-export-plugin DSH 会话导出插件：在 dsh Web 会话「更多」菜单注入「导出 Markdown / 导出 PDF」，纯前端注入、零 npm 依赖。Export DSH sessions to Markdown or PDF from the web GUI. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 04:15 |
| @feely0208/dsh-data-rights 个人信息权利：查查阅/复制/删除权有没有真的实现（个保法 45/47/50 条）。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 04:15 |
| @Sayi/dsh-plugin-kit DSH plugin kit | 中 | 未审计 / 无结论 | 0/1/13 | 0/0 | 2026-10-14 04:15 |
| @wangbofan/dsh-restart-button DSH desktop (Windows) titlebar menu: a Restart button that closes and relaunches the whole app - shell + Host. Plugin-only, no app.asar patching. | 中 | 未审计 / 无结论 | 0/1/4 | 0/0 | 2026-10-14 04:15 |
| @MengYuanzhuo/dsh-plugin-magi An EVA style MAGI system with three terminals for DSH plugin. | 中 | 未审计 / 无结论 | 0/2/2 | 0/0 | 2026-10-14 04:15 |
| @TonyZiYuan/dsh-session-delete 在 DSH Web 界面里删除会话。 | 低 | 未审计 / 无结论 | 0/0/5 | 0/0 | 2026-10-14 04:15 |
| @feely0208/dsh-pipia 个人信息保护影响评估：查是否按个保法 55 条做了评估、56 条留存三年。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 04:15 |
| @wumou-sleep/dsh-xiaojingyu-persona 傲娇小鲸鱼：给 DSH 加一段可开关的全局人格段落（Tsundere whale-girl persona plugin for DSH） | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 06:15 |
| @Knight-Zjy/dsh-workspace-categories DSH 侧边栏的工作区分类树：分类 > 工作区 > 会话（VS Code 风格）。Collapsible category tree for DSH workspaces. | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-10-14 06:15 |
| @john-walks-slow/session-prefix Visual session state badges for DSH: prefix a session title with customizable emoji badges (wip 🚧 blocked ⏸️ review 👀 done ✅) — configurable default state for new sessions, session_prefix model tool, /state command, Web settings. session-prefix：用会话标题前缀（默认 Emoji，可自定义）标记项目状态，含新会话默认状态、Agent 工具与 /state 命令。 | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-10-14 06:15 |
| @awol2005ex3/dsh-hdfs DSH 插件：**在 dsh 里浏览与操作 HDFS**。Rust (napi-rs + hdfs-native) 直连集群，支持 HA 多 Namenode 与 Kerberos，带 Web 浏览面板与 agent 工具。 | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-10-14 06:15 |
| @kaya734/jevcore TypeSafe Jev for DSH, the Model Context Protocol, and plain Node: typed judgments instead of prose, offline by default. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 06:15 |
| @masknull/dsh-composer-history DSH 插件：Web 输入框支持 shell 风格历史——↑ 翻出本会话已发送的文字，↓ 逐条回翻并恢复你在打的草稿。 | DSH plugin: shell-style composer input history - ArrowUp recalls sent messages, ArrowDown walks forward and restores the draft you were typing. 支持 DSH 0.2.0-rc.1+。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 06:15 |
| @6mt/dsh-control 本地一个窗口，驱动你所有机器上的 dsh · Drive the dsh instances on your other machines from one local window | 严重 | 中 | 1/6/13 | 0/0 | 2026-10-14 06:15 |
| @Butt91/flameox Runtime evidence that helps agents trace, profile, and burn down hotspots in application and native code, GPU kernels, and inference stacks. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 06:15 |
| @Roussel27423/engramory A portable memory protocol for AI agents — load it as standing rules; a curation discipline + reference spec + optional cap hook. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 06:15 |
| @panqing0313/dsh-weixin 微信（iLink）通道插件：在微信里给 DSH Agent 发消息，在本机跑会话并把回复发回微信。Text, images, files and voice notes. | 中 | 低 | 0/2/5 | 0/0 | 2026-10-14 06:15 |
| @wobushiyoushen0214/dsh-opencode-pin Pin an OpenCode Go upstream route in DSH by keeping one stable x-opencode-session key, with an in-GUI route picker and drift checks. | 中 | 未审计 / 无结论 | 0/2/5 | 0/0 | 2026-10-14 06:15 |
| @Roussel27423/opencode2dsh DSH plugin — free OpenCode Zen models for DSH. Free LLM API, no API key needed. 在 DSH 中使用 OpenCode Zen 免费模型，无需 API key | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 06:15 |
| @xcasee/dsh-plugin-market-intelligence A DSH market-intelligence expert plugin powered by the CaSee platform — native intelligence tools, an expert persona, a bundled skill and a CaSee dark-dashboard HTML report contract. | 中 | 未审计 / 无结论 | 0/1/1 | 0/0 | 2026-10-14 08:16 |
| @RaganaBloodedge/dsh-read-video DSH 视频阅读插件（TypeScript）：HTTP Range 按需取字节 + ffmpeg 远程 seek，给定时间戳只拉目标区间，实测取一帧仅占整片 0.7%，不落盘任何视频文件 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 08:16 |
| @xiamubumu/dsh-composer-launcher Launcher for DSH 1.5: one panel for the capability composer, plugin inventory, MCP bridge and the browser tab-bridge extension. | 中 | 中 | 0/12/20 | 0/0 | 2026-10-14 08:16 |
| @feely0208/dsh-agent-scope Agent 权限边界：查 agent 的工具/文件/网络权限有没有声明、是不是过宽。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 08:16 |
| @xiamubumu/dsh-context-reclaim Context governance for DSH 1.5: folds tool results, keeps the prompt cache warm, and takes over the host writable-request path (no official dsh-llm file patch needed). | 中 | 中 | 0/5/7 | 0/0 | 2026-10-14 08:16 |
| @npopov865/dsh-permission-rules Claude Code-style declarative permission rules for DSH: ordered allow/deny/ask rules with tool-name, argument (glob/regex), and workspace-path matching on the tools/pre-execute waterfall, session-log audit, and HMR reload. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 08:16 |
| @Solovyov232/dsh-crew DSH plugin: dispatch work to DSH agents from Claude Code / Codex — native subagent progress, in-host worker sessions with per-tier presets, and a multimodal bridge that lends the text-only harness vision and image generation. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 08:16 |
| @zhongjiadeng-cmd/dsh-codex-appearance Appearance settings and a blue-gray theme for DSH | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-10-14 08:16 |
| @Ivanj61/seektty 面向 DSH 的 Claude Code 风格终端界面，支持 Windows、macOS 与 Linux，兼容透明终端、VS Code 主题和自定义配色。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 08:16 |
| @xiamubumu/dsh-capability-composer Capability composer for DSH 1.5: build per-session tool / skill / MCP compositions and shrink the system prompt on demand. | 中 | 未审计 / 无结论 | 0/1/9 | 0/0 | 2026-10-14 08:16 |
| @feely0208/dsh-algorithm-filing 算法备案与告知：查算法推荐服务有没有关闭选项、告知、备案。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 08:16 |
| @lSzymanski73/flameox Runtime evidence that helps agents trace, profile, and burn down hotspots in application and native code, GPU kernels, and inference stacks. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 08:16 |
| @imason85/dsh-normify Normify · DSH 插件：把项目架构写成归一化的分形模块树，三层校验（写时 / 校验 / 冻结回执）、30 个 normify_* 工具 + normify-gen 技能，一键渲染单文件交互式架构图；支持伴随式开发（change_open → brief → check → 实施 → refresh → change_close）。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 08:16 |
| @songzhiyin/dsh-local-model 让 DSH 直连本地模型：兼容 OpenAI 协议（llama.cpp / LM Studio / vLLM / Ollama 的 /v1）与 Ollama 原生 API。无需登录、不消耗账号 token。 | 中 | 未审计 / 无结论 | 0/4/10 | 0/0 | 2026-10-14 08:16 |
| @feely0208/dsh-incident-package 应急证据包：查出了事能不能拿出证据（预案/联系人/日志保全/上报流程）。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 08:16 |
| @MCviseron/dsh-matlab-mcp DSH 与matlab桥接的dsh端插件。含知识库。 | 中 | 未审计 / 无结论 | 0/1/6 | 0/0 | 2026-10-14 08:16 |
| @xiamubumu/dsh-aux-degrade Auxiliary-model degradation guard for DSH 1.5: keeps side calls cheap (reasoning effort off, token floor, tool stripping) without touching the main loop. | 中 | 中 | 0/6/4 | 0/0 | 2026-10-14 08:16 |
| @ytftu/dsh-session-cost DSH插件：底栏会话消费金额、每条回复本轮金额、右上角开放平台余额/今日用量/峰谷，点击弹出折线图。 | 中 | 未审计 / 无结论 | 0/1/7 | 0/0 | 2026-10-14 08:16 |
| @PieterPrice49/seektty 面向 DSH 的 Claude Code 风格终端界面，支持 Windows、macOS 与 Linux，兼容透明终端、VS Code 主题和自定义配色。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 08:16 |
| @mikuniemo/dsh-skill-router Shrink the DSH skill catalog from O(n) to ~600 tokens - router + on-demand category indexes. Zero dependencies, cross-platform. | 中 | 未审计 / 无结论 | 0/2/1 | 0/0 | 2026-10-14 08:16 |
| @Suxeca/dsh-literature-library DSH literature library: persistent, authenticated literature bookmarks and a local research knowledge base for academic review workflows. | 低 | 未审计 / 无结论 | 0/0/1 | 0/0 | 2026-10-14 10:16 |
| @Suxeca/dsh-plugin-repo-auditor DSH native plugin: audit GitHub repos for fake stars, stargazer bot farms and hollow codebases using CMU StarScout heuristics, plus static supply-chain and sensitive-permission inspection. | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-10-14 10:16 |
| @Arlenman/dsh-backup-sync DSH 备份 / 换机同步插件：把技能、插件、配置、记忆、待办打成一个包，换机时按模块做带基线的三方合并导入 | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-10-14 10:16 |
| @Lain-in-coding/dsh-grok-search A DSH search provider backed by the grok-search-rs MCP server. Keeps the native web_search tool and swaps only the backend. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 10:16 |
| @fegnze/myspace-dsh-browser-computer 让 DSH 直接操作浏览器与电脑：以插件形式装配 playwright-mcp 与 peekaboo-mcp，附一键依赖安装、macOS 系统权限引导与 MCP 连接自检。 | 中 | 未审计 / 无结论 | 0/2/5 | 0/0 | 2026-10-14 10:16 |
| @huihuangdi/dsh-model-provider-badge Shows the provider behind a session's current model as a compact badge in the DSH Web composer tool row. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 10:16 |
| @KKUCODES/dshm-plugin Desktop plugin for DSH that connects DSHM to computer sessions, with device pairing, access control, and synchronized chat. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 10:16 |
| @Suxeca/dsh-client-ui-session-switcher DSH session switcher: Ctrl+K command palette to create/archive/rename/search sessions, plus Ctrl+[/] cycling and VSCode-style shortcut layout. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 10:16 |
| @GrowingPPP/dsh-inquiry-preset 探究模式：把一个概念变成学习者亲手操作的交互式学习任务（DSH agent preset） | 中 | 未审计 / 无结论 | 0/1/2 | 0/0 | 2026-10-14 10:16 |
| @wzn16/dsh-skill-market DSH 可视化技能商店 — Visual skill market inside DSH: browse, search, install and manage Agent Skills | 中 | 中 | 0/6/6 | 0/0 | 2026-10-14 10:16 |
| @Suxeca/dsh-science-map Science Map for DSH: compiler and toolkit that turns a research reasoning flow into an evolving, gated evolution map. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 10:16 |
| @chenyuan1251/dsh-pet-niumali A desk pet that floats over the DSH interface and opens into a daily check-in, focus timer and habit journal. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 10:16 |
| @Domaki-co/dsh-message-forward dsh会话消息转发 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 10:16 |
| @fegnze/dsh-plugin-scout Discover and verify DSH plugins from GitHub topic:dsh-plugin — trust score, official peer compatibility, one-click install via the official installer | 低 | 未审计 / 无结论 | 0/0/5 | 0/0 | 2026-10-14 10:16 |
| @kickTiger/dsh-pin-projects DSH 插件：项目（工作区）置顶 —— 置顶块锁定会话列表顶部 + 可折叠置顶区管理面板 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 10:16 |
| @133563825as-ai/dsh-asmrone DSH 音声库插件：asmr.one / B站 / DLsite 试听 / 本机曲库四源合一 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 10:16 |
| @AndroidSix/dsh-multi-router Multi-account WorkBuddy, Trae and Qoder routing for DSH | 中 | 未审计 / 无结论 | 0/1/4 | 0/0 | 2026-10-14 10:16 |
| @temotee2103/dsh-remote-gui Embed a remote DSH GUI in the local DSH window over an SSH tunnel, with remote session listing and local/remote switching. | 中 | 高 | 0/8/20 | 0/0 | 2026-10-14 10:16 |
| @john-walks-slow/dsh-session-prefix Visual session state badges for DSH: prefix a session title with customizable emoji badges (wip 🚧 blocked ⏸️ review 👀 done ✅) — configurable default state for new sessions, session_prefix model tool, /state command, Web settings. session-prefix：用会话标题前缀（默认 Emoji，可自定义）标记项目状态，含新会话默认状态、Agent 工具与 /state 命令。 | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-10-14 10:16 |
| @xuelin632/dsh-aris-glass DSH 液态玻璃插件：给助手消息、左侧栏与标题栏菜单加毛玻璃底色（纯客户端样式注入） | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 10:16 |
| @384124694/dsh-host-paths DSH Desktop: dropped files and folders become @path references instead of uploads, by wiring the shell file-path bridge into the composer host-path seam. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @XiaoSHang05/dsh-rice-guard A passive watchdog for DSH: watches a turn's thinking and text streams and cancels it when the model starts repeating itself. | 低 | 中 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @imtwa/dsh-recall DSH 跨会话记忆（按需）：列出并加载之前会话干了什么，不自动污染上下文。Cross-session memory for DSH, loaded on demand. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @WiseXin/dsh-session-intent-title DSH 独立会话意图分类自动命名插件（⚡ 优化 / 🐛 修复 / ✨ 功能） | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @lishuo4096/artifact-center Cross-session artifact center for DSH: agent tools register deliverable files (PDF/Excel/PPT/code/JSON) into one shared folder, plus a sidebar panel that filters them by category, extension or keyword. | 中 | 中 | 0/2/0 | 0/0 | 2026-10-14 12:16 |
| @qikairo7/dsh-web-search-fetch DSH 多来源搜索与网页正文整理插件：免密钥首次使用、搜索融合、正文去重互补、来源与差异记录，沿用原生 web_search / web_fetch。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @YYC-JNU/dsh-skill-invocation-monitor Read-only skill invocation monitor for DSH — which Agents are running, which Skill each is calling, status and elapsed time, live in the Web GUI sidebar. · 只读技能调用监控：侧边栏实时展示活动 Agent 正在调用的 Skill、状态与耗时。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @Girmmy3321/dsh-approval-enter Focus the DSH approval panel automatically, so Enter approves and Esc rejects without reaching for the mouse. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @sqslm/dsh-pinpu Audio-reactive turn rail for DSH: the transcript's own turn marks dance to whatever the system is playing (WASAPI loopback), with hover-only highlighting and a left/right rail option. | 中 | 中 | 0/3/4 | 0/0 | 2026-10-14 12:16 |
| @Leo-sail/dsh-plugin-agent-collaboration Persistent Bots, group rooms and a durable run ledger for DSH — an installable DSH plugin. | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @Xiaoli-Asuna/dsh-theme-endfield-style Arknights: Endfield-style theme for the DSH web UI (unofficial fan work). | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @yffo/dsh-engramory-recall Local BM25 auto-recall + write guard + memory panel for the Engramory markdown store — no network, no model, no daemon. | 低 | 未审计 / 无结论 | 0/0/4 | 0/0 | 2026-10-14 12:16 |
| @greatyao/dsh-connect-cursor 把本机已登录的 Cursor 模型接入 DSH：原生 LlmAdapter 直连 agent.v1.AgentService/Run 双向流 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @yll86/dsh-theme-aemath AEMEATH Theme - sakura violet-rose theme plugin for the DSH Web GUI | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @Lanzuelo/dsh-codex-bridge Codex architect and read-only reviewer for DSH Desktop. ChatGPT sign-in, model selection, explicit file approval and checkpoints. Preview. | 中 | 低 | 0/7/3 | 0/0 | 2026-10-14 12:16 |
| @Hielo19/dsh-think-chinese DSH plugin: force the model thinking chain (reasoning) to always be written in Chinese | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @Klop233/dsh-claude-code-theme Claude Code visual theme for the DSH Web GUI ??warm paper palette, terracotta accent, Claude Code transcript markers and mono-forward typography. | 中 | 未审计 / 无结论 | 0/1/0 | 0/0 | 2026-10-14 12:16 |
| @1015677515/dsh-prompt-ErrorNotes-desk DSH 全局提示词/对话提示词，错误记录功能插件 | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-10-14 12:16 |
| @Boenxia/dsh-plugin-notebook-tools Cell-aware Jupyter notebook tools for DSH agents | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @Bainianzzz/dsh-fork-worktree DSH plugin: fork a workspace row into a git worktree, or delete the workspace folder | 中 | 未审计 / 无结论 | 0/2/2 | 0/0 | 2026-10-14 12:16 |
| @linshufan21/dsh-boot-compass DSH boot splash: covers the loading card before the first paint, plays a seven-beat compass sequence, then hands off to the app. | DSH 启动动画：在加载卡出现前接住首帧，播完七段罗盘序列后交接给主界面 | 低 | 未审计 / 无结论 | 0/0/2 | 0/0 | 2026-10-14 12:16 |
| @lance808/dsh-image-tool 给 DSH 补上生图能力：把任意 OpenAI 兼容的生图服务接成平台工具，模型在对话里直接出图。 | 中 | 中 | 0/9/18 | 0/0 | 2026-10-14 12:16 |
| @5V1A-afk/dsh-sticker-pack 给你的大肥鱼回话加上表情包 | 中 | 未审计 / 无结论 | 0/2/7 | 0/0 | 2026-10-14 12:16 |
| @ZelotsNullzwei/dsh-ofm-updater 给 DSH Desktop 的 Our Free Model 插件做一键更新：双击即可，处理 PATH / 慢网络 / 完整性校验三个坑。 | 低 | 未审计 / 无结论 | 0/0/0 | 0/0 | 2026-10-14 12:16 |
| @swyc520/dsh-plugin-model-whitelist DSH 插件：在「设置 → 模型」里逐个勾选要显示的模型，未勾选的从模型选择器菜单中隐藏。 | 低 | 未审计 / 无结论 | 0/0/3 | 0/0 | 2026-10-14 12:16 |
全站融合档位
静态 + vet 融合后并入动态审计上调（只升不降）；四档合计 23166 个条目
266
严重
0
高
195
中
22354
低
严重档位插件清单（266）
claude-paperdsh-sentineldsh-review-loopdeepseek-harness-fnosdsh-for-vscpi-mm-visiondsh-plugin-verifyds-web-uideepseek-harness-desktop-7dsh-plugin-managerdsh-fffdeepseek-harness-pluginsdsh-desktop-pet-2dsh-science-workbenchdsh-lan-2dsh-workshopdeepseekharnessremotegatewaydsh-lorebookmddsh-plugin-market-5dsh-file-paneldsh-np-pptdeepseek-harness-android-appdsh-web-remotedsh-self-harness-toolsdsh-change-reviewdsh-hotswapmakocodedsh-skill-mcp-paneldsh-tavern-2dsh-mc-agentdsh-webdsh-doctor-4dsh-design-studiodsh-tailscale-consoledhs-theme-plugindeepseek-harness-moltdsh-command-check-updatedsh-auth-gatedsh-silly-pluginopendshdsh-tool-code-reviewdsh-task-consoledsh-agent-eval-2deepseek-harness-plugins-3dsher-bbs-plugindeepseek-harness-plugs-managedsh-dev-serverdsh-about-updaterdsh-toolbox-webdsh-remote-publicdsh-notifier-2dsh-plugin-containerdsh-desktop-huacaideepseek-herness-desktoppaperlabchromex-browserdsh-github-tooldsh-lan-access-3dsh-custom-uidsh-pet-6desk-harnessdsh-plugin-larkdsh-webgatedsh-tavern-3dsh-anchored-monitordsh-neutrinoliving-dream-dshdsh-comfyuidsh-desktop-68dsh-wechatclawbotorbit-dsh-plugindsh-perm-guarddsh-cc-pluginsdsh-tool-generate-imagedsh-routed-subagentdsh-swarmdsh-nuphus-mcpdsh-lark-alldsh-ide-panelschat-deepseek-visiondeepseek-harness-liquid-glass-themedshscandsh-pwsh-directdsh-capcheckdsh-minecraft-themedsh-plugin-market-20dsh-diffgeomdsh-remote-7dsh-logcatdsh-ide-bridgedsh-mail-connectordsh-fleetdsh-desktop-tools-2dsh-usage-6dsh-mobilesharedsh-plugin-market-22dsh-profile-porttavern-launcherdsh-file-linkspdfreaderdsh-publish-plugindsh-workshop-3dsh-qq-remotedsh-settings-prodsh-github-pushdsh-web-remote-frpdsh-pentesterdsh-tool-lensdsh-testsuitecodereaderdsh-webroadweave-for-dshdsh-tool-git-3dsh-memory-eternaldsh-capability-managerdsh-arbitrary-hostdsh-plugins-76dsh-storedsh-lanchatdsh-k8sdsh-worktabledsh-tts-playerdsh-agent-browser-2dsh-image-readdsh-stats-expanddsh-usage-stats-11dsh-input-enhancementdsh-safe-launchdsh-balance-plugin-6atri-for-dshconvoportdsh-experience-librarydeepseek-harness-desktop-54dsh-relay-2dscoderdsh-inline-images-2dsh-community-plugins-2dsh-process-boarddsh-rtk-toolsdsh-plugin-offline-packagerdsh-asset-managerdsh-vsceditordsh-suhuang-scrolldsh-free-models-hubdsh-freeroutedsh-bg-plugindsh-sandbox-permissions-not-strictly-wider-justification-empty-fixdsh-applauncherdsh-public-accessdshessentialtoolsdsh-qrcode-hassle-freedsh-call-shrinkdsh-automation-3dsh-skill-hub-3dsh-desktop-102dsh-kit-4dsh-plugin-ollama-monitordsh-smart-reminderdsh-plugins-94dsh-4-role-workflowdsh-raw-html-v2dsh-gbdsh-git-review-2dsh-plugin-canvas-prodsh-search-prodsh-git-9dsh-tmwebdriverdsh-fleet-2dsh-cc-backupdsh-token-pulsephone-tunnel-poolsee-the-screendeepseek-harness-minimal-omnidsh-plugin-forge-5dsh-session-progressdsh-move-ragdsh-cad-viewerdsh-agentic-proxydsh-wechat-bridge-5dsh-windows-remote-sshdsh-remote-file-systemdsh-better-display-2dsh-better-uiuxdsh-default-promptdsh-agent-clusterdsh-sidebar-plusvscode-dsh-sidebardsh-agnes-studiodsh-youdaonotedsh-plugin-repo-snapshotdsh-netease-music-2dsh-lobsterai-daddydsh-cua-previewdsh-buddy-spikedsh-novel-appdsh-desktop-settingsdsh-zcode-connectoranoslide-pluginsdsh-destinywind-tpmdsh-wakervoice-inputdsh-draw-plugindsh-ipynb-previewdsh-ask-formdsh-remote-access-cidrdsh-genbox-plugindsh-wsl-projectsdsh-mcp-unified-paneldsh-archive-keeper-plugindsh-nutstore-backupdsh-kp-notesdsh-flow-3dsh-aocidsh-service-boardcad-ppt-skillsdsh-wbdsh-web-appdsh-text-explaindsh-ledger-memorydsh-artcraftdsh-remote-13zadloop-ultimate-toolkitdsh-ai-balldsh-mcp-manager-19dsh-deploy-webdsh-plugin-cdpdsh-upgrade-2dsh-envkitdsh-desktop-app-4dsh-pwa-launcherdsh-steal-codedsh-tools-5dsh-helper-plugin-workspace-browserdsh-console-plugindsh-olivia-bridgedsh-obsidian-sync-2dsh-git-serverdsh-android-scrcpyzcode-dispatchdsh-armor-switchdsh-tool-suitepi-control-chromedsh-skill-market-4dsh-chatsyncdsh-liquid-glass-theme-2dsh-remote-guidsh-plugins-151dsh-plugin-30dsh-skill-creator-5dsh-xl-free-modeldsh-browser-agent-4dsh-plugin-market-30dsh-maplestory-wzdsh-tool-mathfigdsh-phone-bridge-3dsh-latex-studiodsh-6dsh-brand-textmindie-agent-dshdsh-bili-scroll-2wa-agentdsh-opencode-free-3dsh-phone-remote-2dsh-android-phonedsh-dispatch-2dsh-pocket-oauth
静态启发式扫描 + 语义清单审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），不构成豁免。
历史日报归档
66 期2026-10-21220 新增0 严重69 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重221 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重47 需注意2026-10-14当前99 新增1 严重33 需注意2026-10-13102 新增1 严重36 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重40 需注意2026-10-098 新增0 严重1 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重30 需注意2026-10-0388 新增0 严重36 需注意2026-10-0299 新增1 严重47 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重51 需注意2026-09-2969 新增0 严重22 需注意2026-09-2864 新增0 严重23 需注意2026-09-2763 新增0 严重23 需注意2026-09-2684 新增0 严重29 需注意2026-09-2545 新增1 严重24 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重29 需注意2026-09-2259 新增1 严重18 需注意2026-09-2165 新增0 严重23 需注意2026-09-20104 新增1 严重34 需注意2026-09-1981 新增0 严重36 需注意2026-09-1872 新增0 严重14 需注意2026-09-1770 新增1 严重24 需注意2026-09-1567 新增2 严重32 需注意2026-09-1482 新增1 严重30 需注意2026-09-1343 新增0 严重15 需注意2026-09-1284 新增0 严重29 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重17 需注意2026-09-0948 新增0 严重15 需注意2026-09-08922 新增2 严重301 需注意2026-09-0743 新增0 严重15 需注意2026-09-0614 新增0 严重3 需注意2026-09-0565 新增0 严重20 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重30 需注意2026-09-0285 新增0 严重19 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重87 需注意2026-08-2733 新增0 严重15 需注意2026-08-26253 新增0 严重74 需注意2026-08-25336 新增1 严重106 需注意2026-08-24327 新增4 严重79 需注意2026-08-23370 新增2 严重119 需注意2026-08-2212 新增0 严重6 需注意2026-08-212656 新增8 严重509 需注意2026-08-20597 新增5 严重160 需注意2026-08-191301 新增12 严重402 需注意2026-08-184003 新增22 严重1352 需注意2026-08-17142 新增1 严重49 需注意2026-08-16189 新增0 严重80 需注意2026-08-15348 新增5 严重166 需注意
这份日报覆盖什么？
这份日报覆盖 2026-10-14 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型。密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高风险”；medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
表里的「清单审计」是什么？
这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。
静态扫描是唯一一层吗？
不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库，且只能上调、永不豁免；全站展示的结论取两者中更严的一档（max(静态, 动态)）。本日报反映的是静态那一层。最近一次运行：动态审计记录 1898 条，其中完成模型审计 1767 条；上调 258 条，低于静态判定 0 条。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于