每日安全扫描日报
日期 · 2026-10-26 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
生效档 · 当日新增
动态优先 · 本报告结论0
严重
0
高
10
中
18
低
当日 28 个新增里 0 个的档位由动态审计结论决定，其余用静态扫描档。有动态结论时以动态为准（可上调也可下调）。
静态扫描 · 当日新增
规则启发式 · 兜底口径0
严重
0
高
10
中
18
低
按扫描终判归类：critical 命中 → 严重；warning / 非阻断 critical → 高 / 中；无命中 → 低。只在没有动态结论时作为站内档位。
动态审计 · 当日新增子集
模型读源码上下文 · 不执行代码0
严重
0
高
0
中
0
低
档位取该插件最高级别发现。当日 28 个新增：0 个已有动态结论，10 个在动态队列待审，0 个审计失败（无结论），18 个静态低风险未进队列。
数据文件更新于 2026-10-29 07:30 (UTC+8)
| 插件 | 生效档 | 静态 | 动态审计 | 静态发现 C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|---|
| @liu19666/dsh-screenshot DSH 截图插件：窗口/屏幕/任务栏自动识别 + 标注 + 马赛克，截图直接进会话输入区（Windows 原生 C# + Cordis 插件，v2.1.0） | 中 | 中 | 队列待审 | 0/4/23 | 0/0 | 2026-10-26 00:16 |
| @Stijnus/dsh-workspace-status Workspace status marks, a pinned-conversation section and pinned-only notifications for the DSH sidebar. | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-10-26 00:16 |
| @dmscode/dsh-rightbar-tab-gestures DSH 右侧栏标签页：鼠标中键关闭、左键双击关闭，手感与浏览器一致 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-10-26 00:16 |
| @Stijnus/dsh-move-to-workspace Move and organize DSH conversations across workspaces. Copies history to the target workspace and archives the original. | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-10-26 00:16 |
| @ZachT11/dsh-runtime-env-watch Periodic AI runtime, hardware, and remote-device status checks for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/6 | 0/0 | 2026-10-26 00:16 |
| @axyatech/rea-harness-plugin REA (Reverse Engineer Anything) is a plugin designed for the DSH that provides agents with specialized tools to inspect binaries, applications, packages, and web pages while returning verifiable evidence for each conclusion. | 中 | 中 | 队列待审 | 0/2/5 | 0/0 | 2026-10-26 00:16 |
| @Achi-Migo/dsh-dwf Deterministic dynamic-workflow engine for DSH: TypeScript-checked workflow scripts, SQLite replay journal, deterministic guest sandbox, actor subagents, provider model pool. (non-commercial license) | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-10-26 00:16 |
| @x402/dsh-fail-fast Group-aware fail-fast tool batches for DSH: parallel-safe calls in a group still overlap, but once a call fails every call that has not started yet is skipped with a synthesized "not executed" result. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-10-26 02:16 |
| @heix0x/dsh-share-transcript DSH plugin — export part of a conversation as editable Markdown or a PNG card. Pick turns, edit the draft, copy/export. Redacted by default, read-only routes. | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-10-26 02:16 |
| @luoyiyxo/dsh-happycode Your DSH activity as a GitHub-style contribution graph. | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-10-26 02:16 |
| @huhuai-ni/dsh-screenshot DSH 插件：全局快捷键截屏（微信式拖框选区、自动复制到剪贴板） | 中 | 中 | 队列待审 | 0/3/4 | 0/0 | 2026-10-26 02:16 |
| @xmdxzy/dsh-gpu-governor GPU governor plugin for DSH: per-process VRAM attribution grouped into projects, a top-5 board with budgets, and guarded suspend/resume/kill control | 中 | 中 | 队列待审 | 0/3/2 | 0/0 | 2026-10-26 02:16 |
| @huhuai-ni/dsh-homeassistant DSH 插件：用 Home Assistant 接管米家（小米智能家居）设备 —— 灯 / 空调 / 风扇 / 红外遥控，带设置页与完整教程。 | 中 | 中 | 队列待审 | 0/1/4 | 0/0 | 2026-10-26 02:16 |
| @huhuai-ni/dsh-github DSH 插件：直接管理你的 GitHub 账号 —— 仓库、issue、PR、通知、Actions、star | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-10-26 02:16 |
| @yuloop/dsh-secret-vault DSH plugin: hand secrets to the agent without them entering the context | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-10-26 02:16 |
| @huhuai-ni/dsh-recorder DSH 插件：全局热键录屏（ffmpeg gdigrab） | 中 | 中 | 队列待审 | 0/3/4 | 0/0 | 2026-10-26 02:16 |
| @helix-byte/dsh-chinese-thinking DSH 插件：五层冗余机制强制模型使用中文推理 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-10-26 02:16 |
| @long18229425025/dsh-firebird-connector Safe Firebird 2.5-5.0 connector for DSH: named connections, read-only/read-write/admin modes, parameter binding, object whitelists, confirmation gates, and JSONL audit logs. Install from npm as dsh-firebird-connector. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-10-26 02:16 |
| @violin-i/dsh-plugin-law-workbench 工作台面板 for DSH：右侧停靠栏的文献库可视化面板（列表/检索/阅读） | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-10-26 02:16 |
| @huhuai-ni/dsh-clock DSH 插件：让 AI 知道现在几点 —— 时间、星期、时段、该用什么口吻 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-10-26 02:16 |
| @uss7118/dsh-win-control Windows desktop control for DSH: window/UIA automation, local OCR, browser CDP reads, humanised mouse and keyboard input, live control panel. | 中 | 中 | 队列待审 | 0/5/8 | 0/0 | 2026-10-26 02:16 |
| @xsllo425/dsh-work-status DSH 插件：把 Agent 的工作状态收进标题栏一行——在做什么、做到哪、失败过没有；点开是目标、当前步、最近记录与上一轮。不调模型、不写提示词，只读已发生的事件。 | 中 | 中 | 队列待审 | 0/1/4 | 0/0 | 2026-10-26 02:16 |
| @zlwzk/dsh-friends DSH whale friends: see whether your fellow DSH users are online and whether their model is running a task. Signatures, mood, pokes, end-to-end encrypted, zero server. | 低 | 低 | 未入队（静态低风险） | 0/0/10 | 0/0 | 2026-10-26 02:16 |
| @gitMFQ/dsh-terminal-keybar-dock Mobile touch key bar for the DSH Web terminal: docks Esc/Tab/Enter/Ctrl-C/Arrows along the bottom edge, and the terminal reserves the bar's band so the prompt stays visible. Rides the soft keyboard via visualViewport. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-10-26 02:16 |
| @LiGoHi/dsh-pet-mobile dsh-pet手机端补丁，打完后可以把大肥鱼留在手机桌面上，本项目由大肥鱼自行完成 | 中 | 中 | 队列待审 | 0/8/15 | 0/0 | 2026-10-26 02:16 |
| @S0ra233/DSH-game-translate DSH (`dsh`) 可视化本地游戏汉化插件 — 支持 Unity、RPG Maker、Ren'Py、Godot、WOLF、TyranoScript 六大引擎，提供原生玻璃窗口、双栏对照审校、多模型子 Agent 派发与 100% 读回安全写回。Visual game localization plugin for DSH. | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-10-26 02:16 |
| @AirPineApplea/feiyu-chat-companion 给 DSH 的桌面桌宠：一只住在屏幕上的鲸鱼娘，会自己开口、能右键问一句。一句话 0.1 分。 | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-10-26 02:16 |
| @qwq-wny/dsh-eta-forecast DSH Web 界面的「工作完成时间预测」挂件：按 todo 清单与步进节奏估算本轮还剩多久、几点完成，附进度条与样本置信度。 | 中 | 中 | 队列待审 | 0/7/19 | 0/0 | 2026-10-26 02:16 |
动态审计结果 · 当日新增（0 个有结论）
模型读脱敏后的源码上下文给出结论，不执行插件代码；有动态结论时以动态为准（可上调也可下调），无结论时以静态为准；动态审计永不写豁免表。
当日新增里暂时没有已完成的动态审计结论（队列待审或审计失败，见上表状态）。
站内生效档位（动态优先）
有动态结论时取动态档、没有结论时才用静态扫描档；四档合计 23,461 个口径内条目（= 已扫描 23,118 + 待扫描 343）。
18
严重
287
高
1,097
中
21,716
低
静态扫描档对照：低 22,953 · 中 0 · 高 163 · 严重 0（动态结论把这套数字改成了上面的生效档）。
严重档位插件清单（18）
静态启发式扫描 + 语义清单审计 + 模型驱动的动态安全审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），有结论时以动态为准，不构成豁免。
历史日报归档
73 期2026-10-28277 新增2 严重6 高106 需注意2026-10-270 新增0 严重0 需注意2026-10-26当前28 新增0 严重10 需注意2026-10-25200 新增0 严重4 高80 需注意2026-10-24166 新增2 严重8 高73 需注意2026-10-23218 新增4 严重3 高87 需注意2026-10-22193 新增1 严重6 高49 需注意2026-10-21220 新增0 严重4 高65 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重17 高204 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重5 高42 需注意2026-10-1499 新增1 严重33 需注意2026-10-13102 新增1 严重4 高32 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重2 高38 需注意2026-10-098 新增0 严重1 高0 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重2 高28 需注意2026-10-0388 新增0 严重2 高34 需注意2026-10-0299 新增1 严重4 高43 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重6 高45 需注意2026-09-2969 新增0 严重5 高17 需注意2026-09-2864 新增0 严重2 高21 需注意2026-09-2763 新增0 严重3 高20 需注意2026-09-2684 新增0 严重3 高26 需注意2026-09-2545 新增1 严重4 高20 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重1 高28 需注意2026-09-2259 新增1 严重2 高16 需注意2026-09-2165 新增0 严重2 高21 需注意2026-09-20104 新增1 严重3 高31 需注意2026-09-1981 新增0 严重4 高32 需注意2026-09-1872 新增0 严重1 高13 需注意2026-09-1770 新增1 严重4 高20 需注意2026-09-1567 新增2 严重2 高30 需注意2026-09-1482 新增1 严重1 高29 需注意2026-09-1343 新增0 严重1 高14 需注意2026-09-1284 新增0 严重2 高27 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重1 高16 需注意2026-09-0948 新增0 严重1 高14 需注意2026-09-08922 新增2 严重62 高239 需注意2026-09-0743 新增0 严重5 高10 需注意2026-09-0614 新增0 严重1 高2 需注意2026-09-0565 新增0 严重14 高6 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重15 高15 需注意2026-09-0285 新增0 严重11 高8 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重48 高39 需注意2026-08-2733 新增0 严重6 高9 需注意2026-08-26253 新增0 严重38 高36 需注意2026-08-25336 新增1 严重51 高55 需注意2026-08-24327 新增4 严重41 高38 需注意2026-08-23370 新增2 严重73 高46 需注意2026-08-2212 新增0 严重2 高4 需注意2026-08-212656 新增8 严重290 高219 需注意2026-08-20597 新增5 严重84 高76 需注意2026-08-191301 新增12 严重273 高129 需注意2026-08-184003 新增22 严重999 高353 需注意2026-08-17142 新增1 严重36 高13 需注意2026-08-16189 新增0 严重53 高27 需注意2026-08-15348 新增5 严重144 高22 需注意
这份日报覆盖什么？
这份日报覆盖 2026-10-26 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型，分四档：低 / 中 / 高 / 严重。有动态审计结论时以动态结论为准（可上调也可下调，档位按该次审计的发现计数取：有 critical 发现即“严重”、只有 high 为“高”、只有 medium 为“中”、都没有为“低”）；没有结论时才用静态扫描档（vet 主判 + dsh 兜底）——密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高”，medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报的底层是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖；另附的模型驱动动态审计同样不执行插件代码，只在脱敏后的源码上下文里做判断。两层都是自动化信号，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
表里的「清单审计」是什么？
这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。
静态扫描是唯一一层吗？
不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库。有动态结论时以动态结论为准——它可能上调、也可能下调；没有动态结论时才用静态扫描档（vet 主判 + dsh 兜底），不再按「取更严者」处理。豁免只能人工三筛手写，动态审计脚本从不写豁免表。本日报同时展示两层：每个新增插件都标注动态审计的真实状态（已有结论 / 队列待审 / 审计失败 / 静态低风险未入队），并在下方列出当日全部动态结论的档位、模型摘要与发现。最近一次运行：动态审计记录 2881 条，其中完成模型审计 2294 条；上调 严于静态判定 323 条，低于静态判定 790 条。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于