每日安全扫描日报
日期 · 2026-11-02 （UTC，覆盖当日 00:00–24:00 新增入库的插件）
生效档 · 当日新增
动态优先 · 本报告结论2
严重
5
高
58
中
98
低
当日 163 个新增里 0 个的档位由动态审计结论决定，其余用静态扫描档。有动态结论时以动态为准（可上调也可下调）。
静态扫描 · 当日新增
规则启发式 · 兜底口径2
严重
5
高
58
中
98
低
按扫描终判归类：critical 命中 → 严重；warning / 非阻断 critical → 高 / 中；无命中 → 低。只在没有动态结论时作为站内档位。
动态审计 · 当日新增子集
模型读源码上下文 · 不执行代码0
严重
0
高
0
中
0
低
档位取该插件最高级别发现。当日 163 个新增：0 个已有动态结论，64 个在动态队列待审，1 个审计失败（无结论），98 个静态低风险未进队列。
数据文件更新于 2026-11-03 07:30 (UTC+8)
| 插件 | 生效档 | 静态 | 动态审计 | 静态发现 C/W/I | 清单审计 | 收录时间 |
|---|---|---|---|---|---|---|
| @TLNing260310/dsh-summary-index Non-invasive structured compaction index, deterministic anchor guard, and probe tools for DSH. AI-assisted alpha/demo. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 00:16 |
| @Carrick-K7/dsh-carrick-optimize Warm DSH session discovery so the history list is ready before the first request. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 00:16 |
| @lucagiftzek/dsh-orchestrator Agent swarm and task orchestration for DSH: Orchestrate tab, orch_* tools, runners, provider cards, machine API. | 中 | 中 | 队列待审 | 0/6/19 | 0/0 | 2026-11-02 00:16 |
| @lucagiftzek/dsh-voice Read-aloud, dictation and language-aware speech for the DSH web UI: 23 TTS and STT providers, per-language routing, word highlighting. | 中 | 中 | 队列待审 | 0/1/5 | 0/0 | 2026-11-02 00:16 |
| @LotusPrimeUmbra/dsh-plugin-tts DSH 的 TTS 语音合成插件：小米 MiMo / Breeze 双协议合成、试听、克隆音色、唱歌，并可直接通过 OneBot 发 QQ 语音。 | 中 | 中 | 队列待审 | 0/13/15 | 0/0 | 2026-11-02 00:16 |
| @YunaAloft/dsh-rtk-workbench Cuts tool-output tokens in DSH: rewrite, compress, rtk bundled. | 中 | 中 | 队列待审 | 0/1/3 | 0/0 | 2026-11-02 00:16 |
| @Practice019/dsh-fingerprint DSH插件：勾选已配置的模型跑 LM 指纹检测，出排名表 + 检测历史；后台运行、随时接回 | 严重 | 严重 | 队列待审 | 1/3/16 | 0/0 | 2026-11-02 00:16 |
| @bona11122/dsh-skill-peek 轻量化的侧栏 skills 快速检索插件，仅检索及查看 SKILL.md 原文。 · A lightweight sidebar plugin for quickly searching the skills on this machine — search and read SKILL.md, nothing else. | 中 | 中 | 队列待审 | 0/1/11 | 0/0 | 2026-11-02 02:16 |
| @xiaoran0829/dsh-session-deliverables DSH Web 插件：会话顶栏「文件」视图，列出本会话交付的文件（Word/Excel/PPT/图片/视频），一键按附件下载，内外网一致。 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 02:16 |
| @easun-zhu/dsh-cap-manager One panel for MCP servers, skills & Claude Code plugins in the DSH Web UI — scope-grouped cards with live status, import/export, and the official claude-plugins-official market. | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-11-02 02:16 |
| @FelixJiashengFu/dsh-academic-switch 学术模式开关 for DSH: three-pass source verification, three-pass logic review, pre-delivery verification gate, max reasoning effort | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 02:16 |
| @xiaoran0829/dsh-credential-vault DSH Web 插件：本地加密凭证库，保存密码与 API Token；浏览器查看需主密码，Agent 可通过 vaultctl 查阅。 | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 02:16 |
| @Leonlee114514/dsh-local-trim Give small local models a light harness in DSH: per-provider tool mask, prompt-section trimming, light instruction injection, tool-schema slimming. Cloud providers untouched. | 中 | 中 | 队列待审 | 0/10/19 | 0/0 | 2026-11-02 02:16 |
| @0xyxy/dsh-purge DSH 宿主策略补丁、提示词与规则管理、诊断、校验更新与本机备份回滚 · DSH 插件 | 中 | 中 | 队列待审 | 0/9/0 | 0/9 | 2026-11-02 02:16 |
| @RayrunOS/dsh-rayrun-computer Rayrun cloud computers for DSH: create, manage and open remote Linux desktops (noVNC) in the sidebar, and hand agent tasks to the same machines with rayrun_* tools. Per-session cloud/local routing, password or WeChat login, token kept in the Harness vault. | 高 | 高 | 队列待审 | 3/3/23 | 0/0 | 2026-11-02 02:16 |
| @vaniawang/dsh-trigger-hub Event sources for DSH agents: cron/interval schedules, authenticated webhooks, file watchers and deterministic procedures — one ledger, one console, one concurrency limit. | 中 | 中 | 队列待审 | 0/2/7 | 0/0 | 2026-11-02 04:16 |
| @Ffwjl010831/dsh-plugin-kassel-boot 卡塞尔学院风格的 DSH 启动动画，六屏点击推进，结尾金色交接 | 中 | 中 | 审计失败（无结论） | 0/4/0 | 0/0 | 2026-11-02 04:16 |
| @anbulang/dsh-connect-teleagent 把本机登录的 TeleAgent（天翼 AI 星辰超级智能体桌面端）模型接入 DSH 的插件：OpenAI 兼容 shim、真流式、多轮、图片、工具调用、思维链、积分。 | 中 | 中 | 队列待审 | 0/8/9 | 0/0 | 2026-11-02 04:16 |
| @WhXcjm/dsh-cost-bar DSH 插件：输入栏成本条，显示本轮与会话的估算花费，点开看双栏明细。Composer-bar cost pill for DSH. | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 04:16 |
| @PluckSlugSorrow/dsh-session-history-search Sidebar search across every past Session for DSH: literal substring matching that also works for Chinese, results grouped per Session with highlighted snippets, one click to reopen that conversation. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 04:16 |
| @icrefin/dsh-session-monitor A live grid for every active and recently used DSH session: transcript, pending questions and queued prompts in one panel. | 中 | 中 | 队列待审 | 0/2/4 | 0/0 | 2026-11-02 04:16 |
| @starry-sky-blip/dsh-tri-model 多模型分层协同插件 for DSH：规划 → 执行 → 审查 → 自动返工，端点/协议/模型/层级全在设置面板里配。 | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 04:16 |
| @Asern-l/dsh-plugin-test-controller-public Read-only public snapshot of a disposable test-run controller for DSH plugins (v1.11.3) | 中 | 中 | 队列待审 | 0/2/5 | 0/0 | 2026-11-02 04:16 |
| @undefineken/dsh-theme-matrix-glass Matrix-style binary (0/1) digital rain theme for DSH, gated on task run state, with a frosted-glass token layer. | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 04:16 |
| @G-Grant/dsh-worktree-manager DSH 会话头部环境/分支 chip：本机切换检出，Worktree 在 .agents/worktrees 创建隔离工作区，支持合并、压缩提交、删除与自动清理。 | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 04:16 |
| @Xun209/dsh-fatfish-pet-xun209 DSH 大肥魚桌寵 · 勛 —— DSH 的大肥魚（鯨魚娘）桌寵。本機版修正：在 DSH 0.2.1-rc.5 上修好了桌面透明窗渲染不出角色的問題。角色形象為社群二創，美術 CC BY-NC-SA 4.0（禁商用）。 | 中 | 中 | 队列待审 | 0/1/0 | 0/0 | 2026-11-02 04:16 |
| @icrefin/dsh-session-title Title every DSH session from the work it actually did, and keep it current as later rounds move it on. | 中 | 中 | 队列待审 | 0/2/5 | 0/0 | 2026-11-02 04:16 |
| @fuchen9/dsh-token-usage Token-usage panel for DSH: totals every stored session's token spend, broken down per model, provider, session type and time window. Offline, zero dependencies. | 中 | 中 | 队列待审 | 0/7/25 | 0/0 | 2026-11-02 04:16 |
| @Lin-AxiomSight/dsh-zh-layer A toggleable bilingual layer for DSH: Chinese names + English originals for plugins, commands and skills · DSH 的双语覆盖层：为插件、命令与 Skill 叠加中文名和功能说明，三种显示模式，英文原版一键开关。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 04:16 |
| @v-hiker/dsh-message-export DSH 插件：把助手回答导出为 PNG / PDF / HTML，保留代码高亮、表格、公式与内联图片 | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 04:16 |
| @QIFANAI/dsh-startup-elisa DSH 冷启动动画 + 毛玻璃皮肤插件（ELISA · FLOW 0.6.0）：黑幕开幕 / HUD 冷启动 / 交接转场 / 程序化音轨 / 四档皮肤；公开仓库不含第三方人物素材，缺失时按降级链运行。 | 中 | 中 | 队列待审 | 0/1/17 | 0/0 | 2026-11-02 04:16 |
| @amd47802574/dsh-session-fulltext-search DSH plugin: enable full-text search over session history (SQLite FTS5) in the web sidebar | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 04:16 |
| @v-hiker/dsh-session-time-absolute DSH 插件：把侧边栏会话行的时间从相对时间换成绝对时间（来源与格式可配，带总开关） | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-11-02 04:16 |
| @icrefin/dsh-remote-control Drive a DSH host from any browser through one outbound WebSocket relay — the real client, not a cut-down remote. | 中 | 中 | 队列待审 | 0/8/21 | 0/0 | 2026-11-02 04:16 |
| @icrefin/dsh-feishu-session-manager Turn one Feishu chat into the interface of every DSH session: model-written summaries out, model-routed replies back. | 中 | 中 | 队列待审 | 0/2/7 | 0/0 | 2026-11-02 04:16 |
| @Xun209/dsh-fatfish-usage-xun209 DSH 大肥魚記賬掛件 · 勛 —— DSH 右下角的記賬掛件。本機版改造：單次點擊顯示「當前會話模型」的餘額與會員訂閱週期剩餘用量，而不是固定顯示 DeepSeek。角色形象為社群二創，美術 CC BY-NC-SA 4.0（禁商用）。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 04:16 |
| @MrLsss/cyber-self cyber-self —— 赛博镜像：为每个身份建一座本地资料库，收集、整理、索引你的数据，随时用提问的方式复用它。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 04:16 |
| @Edison-A-N/dsh-remote-editor DSH Web plugin: open the session workspace in your local Cursor / VS Code over Remote-SSH | 低 | 低 | 未入队（静态低风险） | 0/0/8 | 0/0 | 2026-11-02 04:16 |
| @Aquarius07212/dsh-plugin-effort-panel Codex-style single-panel model and effort picker for the DSH composer | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 04:16 |
| @NingYuanLee/dsh-jev-mcp | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 04:16 |
| @Wang341223/dsh-umbrella-startup DSH 启动动画插件 · 生化危机保护伞公司主题（含音频素材） | 中 | 中 | 队列待审 | 0/1/10 | 0/0 | 2026-11-02 04:16 |
| @c4i890/dsh-wetflow A biological research workbench plugin for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 04:16 |
| @hanranCode/dsh-loopscope LOOPScope — agent loop & trajectory visualization for DSH: interactive LOOP cards, phase rings, waterfall timing, token accounting, tool-call inspection and agent observability in the web UI. 中文：DSH 轨迹可视化 / 循环观察插件。 | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-11-02 04:16 |
| @aoyamabf-max/dsh-obsidian-memory Obsidian-backed long-term memory for DSH: sidebar panel, BM25 search, token-budgeted context, optional GitHub sync. | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-11-02 06:16 |
| @Simon-Kuo/dsh-sync-ui DSH cross-machine sync panel plugin | 中 | 中 | 队列待审 | 0/1/4 | 0/0 | 2026-11-02 06:16 |
| @zeus300/dsh-locale-es Paquete de idioma espanol (es) para DSH: 62 namespaces, 2879 cadenas de UI y 165 mensajes del shell nativo | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 06:16 |
| @thomasly/dsh-web-search-brave Brave Search provider for DSH: model-agnostic web_search on the official ctx.web seam. 零依赖，复用你自己的 Brave key。 | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 06:16 |
| @339006900/dsh-coding-discipline | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 06:16 |
| @lin114514-desng/dsh-chat-gutter DSH 聊天区双侧标识带：右侧回合编号路标，左侧按回合合并的过程徽标（⚙️工具 ⌨️命令 🧐思考）、🤔 提问标识与回答段弧线，输入区两列「快速移动」跳转面板。纯客户端插件。 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 06:16 |
| @SolvasHQ/dsh-theme Lightweight theme colors, DIY palettes, fonts, and appearance personalization for the DSH Web GUI. 轻量主题配色/字体个性化插件。 | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 06:16 |
| @alanzhao0128/dsh-web-search-gemini DSH web_search provider: Gemini Google Search grounding via CLIProxyAPI, with grounding redirect links resolved to real URLs | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-11-02 06:16 |
| @herenfor/dsh-sentinel DSH 主程序之外的照看：任务完成提醒、托盘启动；崩溃提醒和救援开发中。 | 中 | 中 | 队列待审 | 0/7/8 | 0/0 | 2026-11-02 06:16 |
| @w756568942/dsh-ptc-router PTC router for DSH: picks PTC or native tool presentation per task and switches it live for the model or the user. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 06:16 |
| @wangjiaxi/dsh-scheduled-send 在 DSH 输入框里定时发送消息：发送按钮旁的箭头 → 选时间 → 由宿主到点投递一条真实的用户消息（关掉页面、重启宿主都照发）。 | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 06:16 |
| @floatDreamWithSong/dsh-lifecycle DSH 的锁屏、密码/OTP/Passkey 认证与服务生命周期管理插件 | 中 | 中 | 队列待审 | 0/1/5 | 0/0 | 2026-11-02 06:16 |
| @zhukeu2-lang/dsh-takeover 会话移交：右键任意会话「移交会话」，新建一个上下文干净的会话接手，老会话原样保留；附清理页管理交接文档 | 中 | 中 | 队列待审 | 0/1/5 | 0/0 | 2026-11-02 06:16 |
| @Elias1222/deepseek-brain DSH 插件：可持久化、可查看、可交互的五层记忆大脑 + 3D 记忆观测仪 | 中 | 中 | 队列待审 | 0/1/7 | 0/0 | 2026-11-02 06:16 |
| @zhanglin-doudou/dsh-notifier DSH 的提示音插件：任务完成、任务中断、需要你介入时，各响一段不同的声音，并在设置页里开关和挑选。 | 中 | 中 | 队列待审 | 0/1/4 | 0/0 | 2026-11-02 06:16 |
| @LINGTIAN303/dsh-agents-visualization | 中 | 中 | 队列待审 | 0/1/4 | 0/0 | 2026-11-02 06:16 |
| @DrizzleGig/dsh-novel-beat Novel fork decision gate for DSH · 小说剧情决策闸 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 06:16 |
| @Cindy-ponoiyvhj/dsh-search-first Makes DSH agents look for existing work before they build. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 06:16 |
| @wangjiaxi/dsh-peak-valley 在 DSH 输入框下方、上下文指示器右边显示峰时 / 谷时倒计时：北京时间工作日 9–12、14–18 点为峰时，其余（含周末与中国法定节假日）为谷时。 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 06:16 |
| @xinstart-1/dsh-rollback DSH 对话回退插件：回退到任意一条历史消息，并同时还原工作区文件，包括渲染、ffmpeg、构建脚本等命令产出的文件 | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 06:16 |
| @HotAntOne/dsh-ui-fit DSH Web GUI 界面精简插件：左栏导航三态、输入条精简、手机端密度压缩，三块独立开关。 | 低 | 低 | 未入队（静态低风险） | 0/0/6 | 0/0 | 2026-11-02 06:16 |
| @woniuniuniu/dsh-media-desk DSH 自媒体工作台插件：一句话记灵感，一键生成脚本、封面、配图和分镜 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 06:16 |
| @easychen/dsh-workspace-recent-sort DSH sidebar plugin: order WorkSpaces by their latest conversation, show compact conversations with a hover reveal, and scroll to the selected session. | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 06:16 |
| @CorgiCorner/bisibility-dsh-plugin Bisibility plugin for DSH - SEO rank tracking and AI visibility tools in the DSH sidebar. | 中 | 中 | 队列待审 | 0/2/11 | 0/0 | 2026-11-02 06:16 |
| @Sakura025/dsh-skill-picker Skill picker and in-app installer for the DSH composer: browse by lifecycle phase, search in Chinese or English, insert as /name, install from repo, URL, pasted text, or the skills.sh registry. | 高 | 高 | 队列待审 | 2/0/11 | 0/0 | 2026-11-02 06:16 |
| @BH8GCJ/dsh-xp-luna Windows XP Luna skin for DSH — Bliss desktop, blue taskbar sidebar, glass window and Luna titlebar. | 低 | 低 | 未入队（静态低风险） | 0/0/7 | 0/0 | 2026-11-02 06:16 |
| @LIghtJUNction/dsh-file-context Immutable file and diff context snapshots for DSH | 中 | 中 | 队列待审 | 0/1/1 | 0/0 | 2026-11-02 08:16 |
| @wodaimnd/dsh-offload Offload quick "just think it through" sub-questions to web chat.deepseek.com to save local model thinking tokens. Ships a DSH panel for bridge status, self-tests and budget settings, plus a ds_offload agent tool callable in conversation. | 中 | 中 | 队列待审 | 0/4/6 | 0/0 | 2026-11-02 08:16 |
| @EVA09/dsh-codebuddy-acp 把本机 CodeBuddy CLI（ACP 模式）接入 DSH：模型选择、工具卡片、积分控制台 | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 08:16 |
| @Moontail-Ling/dsh-time-memory 按时间归档 + 分层回忆的 DSH 聊天记忆插件 | Time-based memory for DSH: recall the period first, widen twice, then say "I forgot". | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 08:16 |
| @simular-ai/box-plugin box by Simular: plugins that add box (a cloud computer your agent drives over MCP) to Claude Code, DSH and other agents | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 08:16 |
| @kesha4/dsh-site-bridge Hands and eyes for DSH in your own browser: page markup and BFF traffic capture, trusted input, virtual cursor. DSH plugin + MV3 extension. | 中 | 中 | 队列待审 | 0/8/39 | 0/0 | 2026-11-02 08:16 |
| @xuex991/dsh-working-changes See files changed from HEAD in the current DSH workspace and inspect each diff in the native right sidebar. | 高 | 高 | 队列待审 | 2/0/1 | 0/0 | 2026-11-02 08:16 |
| @13052293681-blip/dsh-facet-cards Facet cards (persona cards) for DSH sessions | 低 | 低 | 未入队（静态低风险） | 0/0/6 | 0/0 | 2026-11-02 08:16 |
| @HtO404/screenshotpro 实测 UI 截图：捕获窗口或网页，保持矩形尺寸与实测值完全一致，绘制框体、数字、箭头、像素化效果并附带图例，通过 15 项断言验证该图像，可用于制作使用手册、操作说明、流程文档、软件工具功能演示等场景 | 中 | 中 | 队列待审 | 0/2/1 | 0/0 | 2026-11-02 08:16 |
| @Bismuth-209/DSHCmdGuard Review every command submitted by your agents, would take effect under all permission level except auto review. The plugin is focusing on preventing accidental deletion after deepseek-flash trying to delete my $home. | 严重 | 严重 | 队列待审 | 2/3/2 | 0/0 | 2026-11-02 08:16 |
| @LIghtJUNction/dsh-notes Revision-checked Markdown notes for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 08:16 |
| @LIghtJUNction/dsh-rewind Non-destructive Git checkpoints and file rewind for DSH | 中 | 中 | 队列待审 | 0/1/3 | 0/0 | 2026-11-02 08:16 |
| @LIghtJUNction/dsh-recall Searchable project conversation excerpts for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 08:16 |
| @Zylog82568/dsh-persona-slot Per-session persona slot for DSH: one persona per session, a global persona every session inherits, a /persona command and an Installed-page panel. | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 08:16 |
| @bowmark-ai/dsh-bowmark DSH plugin for the Bowmark MCP server | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 08:16 |
| @wjlfish/dsh-subscription-sim Claude/ChatGPT-style subscription quota simulator for the DSH Web UI | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 08:16 |
| @dok4everak47/dsh-backends | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 08:16 |
| @a307608689-afk/dsh-session-trash DSH 会话回收站插件：删除会话可恢复、文件留档、到期自动清理 | 低 | 低 | 未入队（静态低风险） | 0/0/6 | 0/0 | 2026-11-02 08:16 |
| @LIghtJUNction/dsh-hashline Stale-safe hash-anchored line editing for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 08:16 |
| @lyy-hast/dsh-coros-plugin | 中 | 中 | 队列待审 | 0/2/8 | 0/0 | 2026-11-02 08:16 |
| @LIghtJUNction/dsh-rtk-optimizer RTK command optimization for DSH | 中 | 中 | 队列待审 | 0/1/0 | 0/0 | 2026-11-02 08:16 |
| @kocor01/dsh-model-auto-retry DSH host plugin: keep agents alive through model rate limits (HTTP 429) - in-loop retry, then an automatic 继续 follow-up. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 08:16 |
| @LIghtJUNction/dsh-caffeinate Keep the computer awake while DSH agents run | 中 | 中 | 队列待审 | 0/1/0 | 0/0 | 2026-11-02 08:16 |
| @xiachuyoufeng/dsh-soul-evolve 人格状态与缓慢演化插件：反射弧驱动的状态层 + 场景切面 + 带权重预算的演化条目 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 08:16 |
| @Charles516z/dsh-autocompress Scheduled context compaction for DSH: compress every idle session each morning, catch up on the next launch, or run /compact-all on demand. | 中 | 中 | 队列待审 | 0/1/2 | 0/0 | 2026-11-02 08:16 |
| @mhxy13867806343/dsh-plugin-select-model | 低 | 低 | 未入队（静态低风险） | 0/0/6 | 0/0 | 2026-11-02 08:16 |
| @LIghtJUNction/dsh-red-green Evidence-driven RED GREEN REFACTOR workflow for DSH | 中 | 中 | 队列待审 | 0/1/0 | 0/0 | 2026-11-02 08:16 |
| @xinstart-1/dsh-any-rollback DSH 对话回退插件：回退到任意一条历史消息，并同时还原工作区文件，包括渲染、ffmpeg、构建脚本等命令产出的文件 | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 08:16 |
| @LIghtJUNction/dsh-dotenv Explicit dotenv loading without overwriting inherited variables | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 08:16 |
| @LIghtJUNction/dsh-compass Repository code maps and navigation for DSH | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 08:16 |
| @wszw142857-beep/dsh-word-master Word Master for DSH — agent preset 形式把素材做成规范 Word 文档：素材转换 → 规格冻结 → 逐节写作 → 质检门 → 审阅界面 → 渲染闸门 → 导出。架构范式学习自 PPT Master。 | 中 | 中 | 队列待审 | 0/2/4 | 0/0 | 2026-11-02 08:16 |
| @Sunday530/dsh-sidebar-panel-collapse Collapsible sidebar panel list for DSH — one chevron toggle gives the workspace its height back. | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 08:16 |
| @xnwang1999/dsh-dragon-maid-pet | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-11-02 08:16 |
| @qiubai-di/dsh-chatgpt-subscription OAuth-only ChatGPT subscription model provider for DSH. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 08:16 |
| @little-fire9552/dsh-healthkit-report DSH plugin for healthkit-report: adds a healthkit_report agent tool. | 中 | 中 | 队列待审 | 0/1/4 | 0/0 | 2026-11-02 08:16 |
| @bingomu/dsh-image-zoom In-chat image viewer for DSH: zoom, pan, gallery, auto-named downloads, open in default app. ｜ 聊天图片查看器：缩放、平移、图集、自动命名下载、系统默认应用打开。 | 低 | 低 | 未入队（静态低风险） | 0/0/6 | 0/0 | 2026-11-02 08:16 |
| @mwk719/dsh-restart 给 DSH Desktop（Windows）的标题栏加一个「重启」按钮。点一下弹出确认框，确认后应用关闭并重新打开。 | 中 | 中 | 队列待审 | 0/4/9 | 0/0 | 2026-11-02 10:16 |
| @oooplz/dsh-stitch-mcp Integrate Google Stitch via MCP to enable the assistant to list, create, edit, and generate Stitch projects, interfaces, and design systems. | 中 | 中 | 队列待审 | 0/3/6 | 0/0 | 2026-11-02 10:16 |
| @zach-bworld/dsh-mermaid DSH 插件：会话内 Mermaid 图表渲染 | 中 | 中 | 队列待审 | 0/2/1 | 0/0 | 2026-11-02 10:16 |
| @ASUKAq01/dsh-background-image Custom background image for the DSH Web UI: upload an image, tune opacity and blur, no layout changes. | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-11-02 10:16 |
| @KrimsonSun/dsh-result-check DSH plugin: checks the answer against tool output before a turn ends (unreported tool failures, numbers with no source) | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 10:16 |
| @dongfangxy/dsh-archive-cleaner DSH 插件：清理已归档的对话/会话，移到隔离区或直接删除，释放磁盘空间。Clean up archived DSH sessions and reclaim disk space. | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 10:16 |
| @devzer0o0/dsh-grok-buddy Grok Bot's own face in your DSH sidebar — the original GrokBot avatar expressions draw each session's status, no extra UI. | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 10:16 |
| @gavinff1990/dsh-context-map Turn a conversation's context into a layered architecture map - goals, decisions, risks - exported as SVG, interactive HTML and Mermaid. | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 10:16 |
| @jerentpan-lab/dsh-source-ledger Source-tagged assertion ledger for DSH: inspectable source pointers + reproducible audit sampling. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 10:16 |
| @jerentpan-lab/dsh-attention-router Attention router for DSH: alert / decide / inform routing so agents stop over-notifying. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 10:16 |
| @CresBigB/dsh-oracle-gate Freeze the acceptance criteria first, then honor only execution receipts. An acceptance gate for DSH. | 中 | 中 | 队列待审 | 0/1/0 | 0/0 | 2026-11-02 10:16 |
| @Aonysen/dsh-memory-rag Long-term RAG memory for DSH: cloud, local Ollama, or offline BM25. | 中 | 中 | 队列待审 | 0/2/8 | 0/0 | 2026-11-02 10:16 |
| @nobodyhere34/dsh-session-subagent-models Per-session editable subagent model allowlists for DSH — experimental, known design flaws, not maintained | 中 | 中 | 队列待审 | 0/1/3 | 0/0 | 2026-11-02 10:16 |
| @Charles516z/dsh-win-pronounce Speak aloud in DSH with the local Windows voices (SAPI + OneCore): one speaker button beside the permission control, voices switchable at runtime. / 用本机 Windows 语音朗读：对话输入栏权限控件右边一枚喇叭键，SAPI 与 OneCore 音源随时切换。 | 中 | 中 | 队列待审 | 0/2/5 | 0/0 | 2026-11-02 10:16 |
| @Limtide/dsh-agent-lab Agent 行为回归实验台：把会话录成运行记录，并排对比两次运行的工具序列、参数、结果与用量 | 低 | 低 | 未入队（静态低风险） | 0/0/4 | 0/0 | 2026-11-02 10:16 |
| @zhangyahao/dsh-context-curator 把 DSH 每轮模型请求里那些冗长但偶尔才用得上的提示词段，折叠成一行索引； 原文留在插件内存里，模型（或你）确实需要细节时再按名字取回。 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 10:16 |
| @jerentpan-lab/dsh-task-heartbeat Task heartbeat for DSH: progress beats and stall detection, not mere liveness. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 10:16 |
| @Zhuang-YiQing/dsh-search-outline 基于dsh-better-sidebar，在文件预览时提供搜索功能和idea的structure列表。structure列表目前仅支持java、js、html、python。 | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 10:16 |
| @lucakaneshiro1/worldpulse Live world news, situation analysis, and conflict-aware travel planning for DSH. | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-11-02 10:16 |
| @wzciczw/dsh-worktree-toggle One-click git worktree launcher for DSH: start a session in a fresh worktree, with automatic cleanup of idle worktrees. | 中 | 中 | 队列待审 | 0/1/1 | 0/0 | 2026-11-02 10:16 |
| @astephengoo-arch/dsh-task-deck Task Deck — a personal multi-session mission control for DSH Desktop. | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 10:16 |
| @Ganglith/dsh-wayland-use Wayland的控制电脑，screenshot、带坐标的 OCR、按文字点击、批量动作 | 中 | 中 | 队列待审 | 0/5/2 | 0/0 | 2026-11-02 10:16 |
| @hangdingding/breezetts-dsh-0.2-archive Official BreezeTTS plugin for DSH — read replies aloud, powered by Breeze CLI with the Breeze API as fallback. | 高 | 高 | 队列待审 | 2/1/11 | 0/0 | 2026-11-02 10:16 |
| @yoinchen23-oss/dsh-message-branch Inline editing of text prompts into new DSH conversation branches. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 10:16 |
| @ZhSM27/dsh-waymark Local agent workflow diagnostics and opt-in live reminders for DSH. Alpha — feedback welcome. | 低 | 低 | 未入队（静态低风险） | 0/0/1 | 0/0 | 2026-11-02 10:16 |
| @ZhongYiSS/body-of-fish 本鱼陪伴 · 身体：一只住在 Windows 桌面上的蓝色大肥鱼（Electron 独立小窗，可接 DSH） | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 10:16 |
| @4444Hao/qiaodoc-dsh 在 DSH 当前对话侧边栏打开文档，边阅读、边翻译、边提问。 | 中 | 中 | 队列待审 | 0/1/1 | 0/0 | 2026-11-02 12:16 |
| @zsenpro/DSH-Quickly-clear DSH插件：在已归档对话的菜单里删除对话，连会话日志、投影缓存和工作区记账一起清掉。 | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 12:16 |
| @ThomasTZh/dsh-mcp-auto-permission DSH bundle adding the Workspace Write + MCP permission preset and MCP approval auto-claim. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 12:16 |
| @Joker2377/dsh-taskbar-status Windows taskbar indicator for DSH Desktop: grey while an agent turn runs, amber when it is waiting for you, latched red after a failed turn. | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 12:16 |
| @ThomasTZh/dsh-chat-preset DSH bundle that adds a chat preset with web tools, skill loading, and no filesystem or shell access. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 12:16 |
| @yukimiracle/dsh-vision-capability DSH plugin · prove which models really read images, then declare vision support per model (图片能力检测) | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 12:16 |
| @13576751971/dsh-memory-band Local three-band memory plugin for DSH: 24h protection band, query recall, scene replay, zero embedding/model calls. | 中 | 中 | 队列待审 | 0/1/3 | 0/0 | 2026-11-02 12:16 |
| @nuet9/dsh-internal-folder-browser Harness internal folder browser with native file icons, thumbnails, and eight view modes | 中 | 中 | 队列待审 | 0/2/2 | 0/0 | 2026-11-02 12:16 |
| @xiaobaga281/dsh-rea 逆向分析 · DSH 插件：把 REA 的 207 个逆向工具延迟加载进 Agent 工具表，自带运行时解包、环境侧栏与 Ghidra/JADX/Apktool 一键准备 | 中 | 中 | 队列待审 | 0/3/6 | 0/0 | 2026-11-02 12:16 |
| @UniMars/dsh-whale-widget-dock Companion plugin for dsh-whale-widget: docks the desktop pet to the right sidebar edge. | 低 | 低 | 未入队（静态低风险） | 0/0/3 | 0/0 | 2026-11-02 12:16 |
| @Biggy1606/dsh-balance-whale-intl English-first Balance Whale widget for DSH Web - live wallet, real token usage, turn costs, sounds, and EN/简体中文 UI. | 中 | 中 | 队列待审 | 0/1/10 | 0/0 | 2026-11-02 12:16 |
| @xiaobaga281/dsh-session-manager 会话管理 · DSH 设置页插件：搜索已归档会话、查看占用体积，多选恢复或永久删除（含残留清理与延迟删除重试） | 中 | 中 | 队列待审 | 0/1/3 | 0/0 | 2026-11-02 12:16 |
| @xiaobaga281/dsh-native-uia 御屏 · DSH 桌面操控插件：以 Windows UI Automation 控件树为主通道，纯文本模型即可操控桌面，后台投递动作、批量执行、逐步校验与配方回放 | 中 | 中 | 队列待审 | 0/4/8 | 0/0 | 2026-11-02 12:16 |
| @zach-bworld/dsh-session-notify DSH client plugin: sidebar badge + system notification when a background session finishes (multi-project workflow) | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 12:16 |
| @s17765152890-gif/dsh-usage-quota DSH plugin: Codex-style reasoning-effort control and provider-aware usage/quota in the composer dock. | 低 | 低 | 未入队（静态低风险） | 0/0/7 | 0/0 | 2026-11-02 12:16 |
| @xyzOvO/dsh-wiki-notes Read-only retrieval over a folder of Markdown notes for DSH — one wiki_recall tool, four modes, returns the matching section's full text with page-level citations. 本地 Markdown 知识库检索插件。 | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-11-02 12:16 |
| @lubanaishuxue/dsh-private-background Custom wallpaper for the DSH UI — local images, GIFs, videos, gradients or solid colors, with blur, dim, focus position, per-panel opacity and a liquid-glass material. Everything stays on your machine. | 低 | 低 | 未入队（静态低风险） | 0/0/8 | 0/0 | 2026-11-02 12:16 |
| @43aquarius/luna-threshold-cool 高频筛选后刻意冷却阈值，复苏判断心态 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 12:16 |
| @LittleLemonJam/dsh-quick-notes A floating sticky-note pad for the DSH Web GUI with a note directory, text editing, pasted images and local persistence. | 低 | 低 | 未入队（静态低风险） | 0/0/7 | 0/0 | 2026-11-02 12:16 |
| @zzz123123lll/workflow-canvas-sidebar Visual AI project workflows for DSH: sources, discussions, revisions and deliverables. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 12:16 |
| @xiaobaga281/dsh-token-spend 花费 · DSH 设置页插件：按全部 token（输入 + 缓存读 + 缓存写 + 输出）统计用量，按消息 ID 去重，日账本保留已删除会话的花费 | 中 | 中 | 队列待审 | 0/1/3 | 0/0 | 2026-11-02 12:16 |
| @jwangkun/dsh-superagent A proactive agent for one GitHub repository, as a DSH bundle (fork of deepseek-ai/dsh-superagent-prototype: single-account requests, host-safe setup). | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 12:16 |
| @Wizoiz/dsh-skin-keymark DSH 皮肤：壁纸皮肤 + 全窗铺开（侧栏与所有面板一起透出皮肤）+ 纯字体颜色标注 / Wallpaper skin for DSH with full-window spread | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 12:16 |
| @hangdingding/breezetts-dsh Official BreezeTTS plugin for DSH — read replies aloud, powered by Breeze CLI with the Breeze API as fallback. | 高 | 高 | 队列待审 | 2/2/12 | 0/0 | 2026-11-02 12:16 |
| @lixiangzhong/dsh-active-chat Pin workspaces whose sessions are running or waiting for your reply to the top of the DSH sidebar. | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 12:16 |
| @NEVSTOP-LAB/dsh-gfm-alerts DSH GitHub 提示块插件：把回复里的 > [!NOTE] / [!TIP] / [!IMPORTANT] / [!WARNING] / [!CAUTION] 渲染成 GitHub 风格。 | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 12:16 |
| @mojiezhenlinana/dsh-custom-profile 给 DSH 换掉左下角那块「头像 + 昵称」，顺手把设置 → 账号与余额卡片里的头像也一起换掉。 只改本机浏览器的显示，不动账号资料，不联网，不上报任何数据 | 低 | 低 | 未入队（静态低风险） | 0/0/2 | 0/0 | 2026-11-02 12:16 |
| @GXinnnnnn/dsh-SAO 仿刀剑神域开屏动画 | 低 | 低 | 未入队（静态低风险） | 0/0/0 | 0/0 | 2026-11-02 12:16 |
| @ZZZ234234234/dsh-workbuddy-cny Show WorkBuddy credits and the DeepSeek CNY balance in one DSH sidebar line. The credit-to-CNY rate is measured from real token usage, not guessed. | 中 | 中 | 队列待审 | 0/1/7 | 0/0 | 2026-11-02 12:16 |
| @han8421/dsh-desktop-ball 加一颗可自定义 图标和背景 的桌面悬浮球：点一下，在独立窗口里对话 | 中 | 中 | 队列待审 | 0/3/3 | 0/0 | 2026-11-02 12:16 |
| @stilla-maris/dsh-quote-ask Quote it, ask it — in your main chat or a clean side chat. For DSH Desktop. | 低 | 低 | 未入队（静态低风险） | 0/0/6 | 0/0 | 2026-11-02 12:16 |
| @iemgnod/dsh-shark-bg 在 Harness Web 界面背景中游动的 ASCII 鲨鱼 | 低 | 低 | 未入队（静态低风险） | 0/0/5 | 0/0 | 2026-11-02 12:16 |
动态审计结果 · 当日新增（0 个有结论）
模型读脱敏后的源码上下文给出结论，不执行插件代码；有动态结论时以动态为准（可上调也可下调），无结论时以静态为准；动态审计永不写豁免表。
当日新增里暂时没有已完成的动态审计结论（队列待审或审计失败，见上表状态）。
站内生效档位（动态优先）
有动态结论时取动态档、没有结论时才用静态扫描档；四档合计 25,363 个口径内条目（= 已扫描 24,996 + 待扫描 367）。
18
严重
304
高
1,093
中
23,581
低
静态扫描档对照：低 24,816 · 中 0 · 高 179 · 严重 0（动态结论把这套数字改成了上面的生效档）。
严重档位插件清单（18）
静态启发式扫描 + 语义清单审计 + 模型驱动的动态安全审计，非完整安全审计；不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断（最高级别发现），有结论时以动态为准，不构成豁免。
历史日报归档
78 期2026-11-02当前163 新增2 严重5 高58 需注意2026-11-010 新增0 严重0 需注意2026-10-310 新增0 严重0 需注意2026-10-30316 新增2 严重4 高140 需注意2026-10-29216 新增2 严重8 高92 需注意2026-10-28277 新增2 严重6 高106 需注意2026-10-270 新增0 严重0 需注意2026-10-2628 新增0 严重10 需注意2026-10-25200 新增0 严重4 高80 需注意2026-10-24166 新增2 严重8 高73 需注意2026-10-23218 新增4 严重3 高87 需注意2026-10-22193 新增1 严重6 高49 需注意2026-10-21220 新增0 严重4 高65 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重17 高204 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重5 高42 需注意2026-10-1499 新增1 严重33 需注意2026-10-13102 新增1 严重4 高32 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重2 高38 需注意2026-10-098 新增0 严重1 高0 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重2 高28 需注意2026-10-0388 新增0 严重2 高34 需注意2026-10-0299 新增1 严重4 高43 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重6 高45 需注意2026-09-2969 新增0 严重5 高17 需注意2026-09-2864 新增0 严重2 高21 需注意2026-09-2763 新增0 严重3 高20 需注意2026-09-2684 新增0 严重3 高26 需注意2026-09-2545 新增1 严重4 高20 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重1 高28 需注意2026-09-2259 新增1 严重2 高16 需注意2026-09-2165 新增0 严重2 高21 需注意2026-09-20104 新增1 严重3 高31 需注意2026-09-1981 新增0 严重4 高32 需注意2026-09-1872 新增0 严重1 高13 需注意2026-09-1770 新增1 严重4 高20 需注意2026-09-1567 新增2 严重2 高30 需注意2026-09-1482 新增1 严重1 高29 需注意2026-09-1343 新增0 严重1 高14 需注意2026-09-1284 新增0 严重2 高27 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重1 高16 需注意2026-09-0948 新增0 严重1 高14 需注意2026-09-08922 新增2 严重62 高239 需注意2026-09-0743 新增0 严重5 高10 需注意2026-09-0614 新增0 严重1 高2 需注意2026-09-0565 新增0 严重14 高6 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重15 高15 需注意2026-09-0285 新增0 严重11 高8 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重48 高39 需注意2026-08-2733 新增0 严重6 高9 需注意2026-08-26253 新增0 严重38 高36 需注意2026-08-25336 新增1 严重51 高55 需注意2026-08-24327 新增4 严重41 高38 需注意2026-08-23370 新增2 严重73 高46 需注意2026-08-2212 新增0 严重2 高4 需注意2026-08-212656 新增8 严重290 高219 需注意2026-08-20597 新增5 严重84 高76 需注意2026-08-191301 新增12 严重273 高129 需注意2026-08-184003 新增22 严重999 高353 需注意2026-08-17142 新增1 严重36 高13 需注意2026-08-16189 新增0 严重53 高27 需注意2026-08-15348 新增5 严重144 高22 需注意
这份日报覆盖什么？
这份日报覆盖 2026-11-02 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。
风险等级是如何划分的？
风险等级沿用站点的公开模型，分四档：低 / 中 / 高 / 严重。有动态审计结论时以动态结论为准（可上调也可下调，档位按该次审计的发现计数取：有 critical 发现即“严重”、只有 high 为“高”、只有 medium 为“中”、都没有为“低”）；没有结论时才用静态扫描档（vet 主判 + dsh 兜底）——密钥、外传、破坏性或挖矿类 critical 判为“严重”，其余 critical 判为“高”，medium 与 low 分别表示需要关注和当前无发现。
为什么这不是完整安全审计？
日报的底层是静态启发式扫描加 manifest 审计，不执行代码，也不解析依赖；另附的模型驱动动态审计同样不执行插件代码，只在脱敏后的源码上下文里做判断。两层都是自动化信号，因此不能证明插件绝对安全。请用它来优先安排检查，而不是替代检查。
表里的「清单审计」是什么？
这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析，不是动态安全审计；它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。
静态扫描是唯一一层吗？
不是。另有一层模型驱动的动态安全审计：对静态判定已达到需注意及以上的条目读取源码上下文（不执行插件代码）给出结论，只覆盖这一子集而非全库。有动态结论时以动态结论为准——它可能上调、也可能下调；没有动态结论时才用静态扫描档（vet 主判 + dsh 兜底），不再按「取更严者」处理。豁免只能人工三筛手写，动态审计脚本从不写豁免表。本日报同时展示两层：每个新增插件都标注动态审计的真实状态（已有结论 / 队列待审 / 审计失败 / 静态低风险未入队），并在下方列出当日全部动态结论的档位、模型摘要与发现。最近一次运行：动态审计记录 2898 条，其中完成模型审计 2294 条；上调 严于静态判定 323 条，低于静态判定 790 条。
来源：dsh.so 安全标准 · 由 dsh.so 维护 · 发布于