每日安全扫描日报

日期 · 2026-11-12 (UTC,覆盖当日 00:00–24:00 新增入库的插件)

生效档 · 当日新增

动态优先 · 本报告结论
0
严重
4
高
64
中
125
低

当日 193 个新增里 0 个的档位由动态审计结论决定,其余用静态扫描档。有动态结论时以动态为准(可上调也可下调)。

静态扫描 · 当日新增

规则启发式 · 兜底口径
0
严重
4
高
64
中
125
低

按扫描终判归类:critical 命中 → 严重;warning / 非阻断 critical → 高 / 中;无命中 → 低。只在没有动态结论时作为站内档位。

动态审计 · 当日新增子集

模型读源码上下文 · 不执行代码
0
严重
0
高
0
中
0
低

档位取该插件最高级别发现。当日 193 个新增:0 个已有动态结论,68 个在动态队列待审,0 个审计失败(无结论),125 个静态低风险未进队列。

数据文件更新于 2026-11-13 07:30 (UTC+8)

插件生效档静态动态审计静态发现 C/W/I清单审计收录时间
@qrak/dsh-mode-switcher
Tab toggles Plan/Build in DSH; each mode keeps its own model and reasoning preset across restarts.
低低未入队(静态低风险)0/0/50/02026-11-12 00:16
@aaalog/dsh-chat-bridge
DSH Chat 桥接插件:把 DSH 的智能体接进聊天后台,Host 内驱动会话,不 spawn headless
低低未入队(静态低风险)0/0/110/02026-11-12 00:16
@b-iurea/dsh-graphify
Graphify integration for DSH: graphify_* agent tools + interactive code-graph sidebar tab
低低未入队(静态低风险)0/0/40/02026-11-12 00:16
@yjnmedia/dsh-skill-order
DSH 技能管家:排序、改名、自动规范,改完立刻生效。
低低未入队(静态低风险)0/0/90/02026-11-12 00:16
@cccccccccccccy/dsh-session-reminder
Left-sidebar reminder for DSH: blue count of running sessions, green count of finished-but-unread sessions.
低低未入队(静态低风险)0/0/00/02026-11-12 00:16
@Wolfloiz/plugin-janus
Bidirectional control between DSH and Herdr
低低未入队(静态低风险)0/0/00/02026-11-12 00:16
@ChAr11eG/dsh-realtime-voice
Realtime voice phone call plugin for DSH: local VAD + ASR + TTS, voice cloning, call from chat
中中队列待审0/3/100/02026-11-12 00:16
@wld007/dsh-medical-ontology
临床本体构建 · Clinical Ontology Builder for DSH (WIP): patient-level disease-course ontology with treatment decisions as nodes
中中队列待审0/1/30/02026-11-12 02:31
@skysstst/dsh-independent-task
One-click timestamped workspace folders + new sessions for DSH. 一键新建时间戳工作区并在其中开启新会话。
低低未入队(静态低风险)0/0/80/02026-11-12 02:31
@nacivageer/dsh-parchment-theme
羊皮纸主题:给 DSH Web GUI 的旧纸墨褐配色(浅色羊皮纸 / 深色墨夜)
低低未入队(静态低风险)0/0/30/02026-11-12 02:31
@TomJerryGit/dsh-workspace-audit
Local-first workspace health audit for DSH: Git, tests, CI, size, security hotspots, Markdown handover report.
中中队列待审0/4/120/02026-11-12 02:31
@329604421/dsh-agent-todo
四个入口,不用离开会话 —— Agent-ToDo 多项目工作台装进 DSH
低低未入队(静态低风险)0/0/30/02026-11-12 02:31
@879745uhjun/dsh-session-stars
DSH 插件:给工作区会话加 1-5 星收藏,并区分重要程度 | Star-rating favorites with five importance levels for sessions in the DSH Web UI
低低未入队(静态低风险)0/0/20/02026-11-12 02:31
@toss6969/dsh-family-life-check-suite
11 个家庭生活核对技能(DSH 随包技能提供方):订阅体检、家庭账单、差旅行程、课表排期、作业清单、用药打卡等;本地确定性引擎,转人工显式化。
低低未入队(静态低风险)0/0/00/02026-11-12 02:31
@Oreo0614/dsh-realtime-subtitles
DSH plugin: live Chinese subtitles from system audio for local Japanese/English video playback.
中中队列待审0/3/60/02026-11-12 02:31
@lengfengng-tech/dsh-skills-console
高高队列待审2/3/70/02026-11-12 02:31
@Ornn8/dsh-fishbowl-town
鱼缸小镇 · DSH 插件:让你在 DSH 里养的鱼住进肥鱼小镇——打牌、串门、上日报,每一步都由 DSH 里的她来答
中中队列待审0/1/70/02026-11-12 02:31
@nonenameless/dsh-a2a
为DSH的A2A插件,实现dsh和openclaw及hermes的多方a2a互通和工具调用等功能
低低未入队(静态低风险)0/0/00/02026-11-12 02:31
@castiel0101/dsh-session-outline
为DSH聊天窗口加上「会话大纲」:标题栏按钮打开右侧抽屉,列出本会话每一轮的提问与回答摘要,支持检索与点击跳转定位。 | Per-session outline for the DSH chat window: a header button opens a drawer listing every turn with prompt/response previews, a filter box, and click-to-jump navigation.
低低未入队(静态低风险)0/0/00/02026-11-12 02:31
@nohappiness/dsh-rightbar-max-keep-rail
低低未入队(静态低风险)0/0/00/02026-11-12 02:31
@jusspound-netizen/dsh-plugin-scanner
Scan a DSH plugin for security red flags before installing it: install scripts, risky imports, missing metadata, suspicious dependencies. Local-first, stdlib-only.
低低未入队(静态低风险)0/0/00/02026-11-12 02:31
@triagmas/dsh-project-evolution
Project-isolated, evidence-backed engineering experience and reviewable project skills for DSH.
中中队列待审0/2/140/02026-11-12 02:31
@baymaxbill/research-report-workbench
研报撰写工作台(DSH 插件):研报拆解、PDF 圈选问答、五板块卡片、图表库与报告撰写
中中队列待审0/10/130/02026-11-12 02:31
@boonelueng/dsh-sidebar-rail
DSH 左侧边栏并列布局:左窄条功能区 + 右侧会话区,支持自定义条目与展开收起
中中队列待审0/20/430/02026-11-12 02:31
@federicobuilds/dsh-workbench
21 plugins for DSH
低低未入队(静态低风险)0/0/00/02026-11-12 02:31
@ruaibeite/dsh-token-slime
A composer slime that grows on the tokens your agent writes, splits into a colony, wears a breed hat from the tool mix, molts on every context compaction, and totals the colony across sessions.
低低未入队(静态低风险)0/0/10/02026-11-12 02:31
@wld007/dsh-medical-hl7
HL7 FHIR R4 conversion for de-identified medical records — DSH plugin
低低未入队(静态低风险)0/0/00/02026-11-12 02:31
@fengshaoA/dsh-skills-fengshaoA
Agent skills for DSH, installable via skills.sh. Includes decision-council: structured deliberation with a three-tier safety gate.
低低未入队(静态低风险)0/0/00/02026-11-12 02:31
@ZileiC/dsh-file-recall
Local page-level document recall for DSH: find the file and page from a vague description, with verifiable evidence.
中中队列待审0/1/00/02026-11-12 04:16
@thegabopacheco-sudo/dsh-plugin-mcp-health
Salud historica de servidores MCP de DSH: handshake periodico, latencia, uptime por servidor y persistencia de muestras en cache local.
中中队列待审0/1/60/02026-11-12 04:16
@leslie941012/dsh-ptt
Push-to-talk for DSH: hold Alt to record, release to transcribe
低低未入队(静态低风险)0/0/00/02026-11-12 04:16
@smounives/dsh-rea-switch
DSH plugin: toggle the REA MCP server on/off from Settings → REA (and a composer-dock pill), without editing patches by hand.
低低未入队(静态低风险)0/0/20/02026-11-12 04:16
@ningbonb/dsh-csv-analyst
Read-only CSV analysis with exact decimal totals and honest full-file counts for DSH
低低未入队(静态低风险)0/0/70/02026-11-12 04:16
@LBM-OASIG/dsh-skill-pin
Keep the skills a DSH session loaded alive across context compaction.
低低未入队(静态低风险)0/0/00/02026-11-12 04:16
@lichufeng123/dsh-zentao-ledger
ZenTao bug ledger for DSH: triage, drafts, step evidence, and explicit submission with readback.
低低未入队(静态低风险)0/0/70/02026-11-12 04:16
@thegabopacheco-sudo/dsh-plugin-prompt-vault
Biblioteca local de prompts para DSH: guarda plantillas con variables, busca, renderiza y organiza por etiquetas, con confirmacion para escribir y auditoria.
低低未入队(静态低风险)0/0/60/02026-11-12 04:16
@thegabopacheco-sudo/dsh-plugin-context-meter
Medidor de contexto por sesion de DSH: lee la cache de proyeccion, muestra presion de contexto, desglose de tokens (sistema/tools/mensajes), uso ultimo y sesiones recientes con recomendaciones.
低低未入队(静态低风险)0/0/50/02026-11-12 04:16
@Sladewww/dsh-plugin-loomy
Loomy 网关 DSH 插件:把 loomy2api 的模型添加为 DSH 可选模型,左侧栏面板管理账号池,支持逐个模型启用开关
中中队列待审0/1/20/02026-11-12 04:16
@thegabopacheco-sudo/dsh-plugin-provider-usage
Uso y rendimiento por proveedor/modelo en DSH: agrega tokens de entrada/salida/cache, cache hit rate, velocidad de decodificacion y TTFT por sesion y modelo.
低低未入队(静态低风险)0/0/50/02026-11-12 04:16
@SAS-159/dsh-repo-brief
Registers a repo_brief tool: one call returns a compact map of a repository — languages, entry points, scripts, test command, recent and largest files — instead of a dozen exploratory calls.
低低未入队(静态低风险)0/0/40/02026-11-12 04:16
@Gaoler006115/dsh-desktop-view
Read-only desktop and pointer observation tools for the DSH agent (Windows): DPI-aware screen capture, pointer coordinates, monitor layout and window titles.
中中队列待审0/1/20/02026-11-12 04:16
@a895047059/dsh-stack-diagram
DSH plugin: bundles the stack-diagram architecture-diagram skill as a global runtime skill with automatic routing.
低低未入队(静态低风险)0/0/00/02026-11-12 04:16
@thegabopacheco-sudo/dsh-plugin-config-doctor
Diagnostico de configuraciones de plugins de DSH: valida JSON, campos obligatorios, tokens vacios, rutas inexistentes y webhooks invalidos, y sugiere correcciones.
低低未入队(静态低风险)0/0/50/02026-11-12 04:16
@zb5594921/dsh-dev-toolbox
Timestamp converter, Gson-style JSON formatter/validator, AES encrypt/decrypt and random string generator for DSH.
低低未入队(静态低风险)0/0/00/02026-11-12 04:16
@thegabopacheco-sudo/dsh-plugin-error-digest
Resumen de errores del harness: escanea transcripciones de sesiones y auditorias locales, agrupa errores repetidos por firma, categoria y sesion, y muestra ejemplos con contexto.
低低未入队(静态低风险)0/0/50/02026-11-12 04:16
@MrMark019/DSH_MarkdownPreviewPulgin
DSH 右侧栏 Markdown 工作台:浏览工作区、预览/源码/分栏、导出单文件 HTML | Markdown workspace panel for the DSH right sidebar with standalone HTML export
低低未入队(静态低风险)0/0/30/02026-11-12 04:16
@SAS-159/dsh-evidence-audit
Audit what the agent claims against what its own tools actually returned: per-sentence evidence coverage with the unsupported claims listed.
低低未入队(静态低风险)0/0/40/02026-11-12 04:16
@thegabopacheco-sudo/dsh-plugin-turn-analytics
Analitica de turnos y pasos de sesiones de DSH: tiempos LLM vs tools, tamano de turnos, timeline de prompts/respuestas y metricas por sesion.
低低未入队(静态低风险)0/0/50/02026-11-12 04:16
@JoyhouseLabs/joyhouse-dsh-knowledge
Local-first Markdown notes, daily journals and images for DSH. Independent community plugin.
低低未入队(静态低风险)0/0/40/02026-11-12 04:16
@qianchuan-ai/dsh-vidstyle
中式美学 AI 视频提示词风格库 · Chinese-aesthetic AI video style library for DSH — 12 styles (6 国风 + 6 国际) producing paste-ready Chinese prompts for 即梦 / Seedance / 可灵 / 通义万相
低低未入队(静态低风险)0/0/00/02026-11-12 04:16
@Qinqing1999/dsh-pixelfly
PixelFly — image generation plugin for DSH: settings page for the upstream, rotating multi-key ring with exponential backoff, and a studio page with gallery.
中中队列待审0/4/90/02026-11-12 04:16
@thegabopacheco-sudo/dsh-plugin-tool-doctor
Diagnostico de servidores MCP instalados en DSH: arranca cada runtime en un DSH_HOME aislado, hace handshake MCP, lista sus tools y reporta los que fallan con stderr y duracion.
中中队列待审0/1/60/02026-11-12 04:16
@ccjiao/dsh-media-desk-workbuddy
自媒体工作台(WorkBuddy 生图版):用 WorkBuddy 积分画封面/配图/分镜 | Media Desk with WorkBuddy image generation
低低未入队(静态低风险)0/0/30/02026-11-12 04:16
@dororo42/dsh-ungrouped-sweeper
Sweep the dsh web conversation list: batch-archive ungrouped sessions via the official workspace registry, restore anytime. 会话清扫器
中中队列待审0/2/40/02026-11-12 04:16
@aaa8leitingpifa/dsh-daily-push
每日推送:DSH 插件雷达。星数榜 / 新建榜 / 活跃榜三榜并列,官方仓库单独追踪,内置咨询、关注列表与已装插件更新提醒。
中中队列待审0/4/130/02026-11-12 04:16
@RDYRD/dsh-drag-out
Drag a Presented deliverable card straight into another desktop app — the real file, through the desktop shell native drag channel.
低低未入队(静态低风险)0/0/10/02026-11-12 04:16
@anydoor7/dsh-tslink
TSLink for DSH: open your running local app on your phone through a private Tailscale URL, via the tslink MCP server and the tslink-preview skill.
低低未入队(静态低风险)0/0/00/02026-11-12 04:16
@creatjy/dsh-plugin-update-entry
在 DSH 插件页的可更新卡片上提供就地更新入口:可选版本、悬停查看每个版本的更新说明。
低低未入队(静态低风险)0/0/20/02026-11-12 04:16
@ZzimaR/dsh-yanfield
在 DSH 里写长篇小说。砚田写作台:正文、大纲、资料与可审阅的 AI 改稿。
低低未入队(静态低风险)0/0/70/02026-11-12 04:16
@luo173176/dsh-simple-live
DSH aggregated live streaming plugin: bilibili / douyu / huya / douyin in one sidebar panel, with model tools.
中中队列待审0/2/100/02026-11-12 04:16
@kinry3212/dsh-meeting-recorder
DSH 插件:为长会话维护一份随时可查的会议记录(host 侧,不向对话注入内容)
低低未入队(静态低风险)0/0/00/02026-11-12 04:16
@pokereva/dsh-no-enter-sand
Enter 只换行,只有点发送按钮才发送
低低未入队(静态低风险)0/0/00/02026-11-12 04:16
@thegabopacheco-sudo/dsh-plugin-session-search
Buscador del historial de sesiones de DSH: indexa sesiones locales (transcripciones zstd y cache de proyeccion), busca por texto, lista recientes y extrae fragmentos.
低低未入队(静态低风险)0/0/50/02026-11-12 04:16
@kute/dsh-keelwatch
Operations layer for DSH plugins: dependency drift radar, failure brake, and token/latency attribution. | DSH 插件运维层:依赖漂移雷达、失败刹车、Token 与耗时归因。
低低未入队(静态低风险)0/0/00/02026-11-12 04:16
@Morethaninformation/dsh-eval
DSH plugin: run a fixed benchmark suite against a local OpenAI-compatible model endpoint (JSON, arithmetic, code, long-context) with automatic scoring.
中中队列待审0/4/100/02026-11-12 04:16
@sakura6777/dsh-real-time-balance
Real-time DeepSeek balance, today's spend, and peak/off-peak countdowns in the DSH sidebar.
低低未入队(静态低风险)0/0/20/02026-11-12 04:16
@ruaibeite/dsh-context-garden
A zen garden for the DSH context window: every message or tool result plants a plant, compaction is the harvest, harvested plants become seed currency across four seasons.
低低未入队(静态低风险)0/0/00/02026-11-12 04:16
@TINTSKY/shottaggo
ShotTagGo DSH - full-frame screenshot annotation for DSH
中中队列待审0/2/60/02026-11-12 04:16
@Lh1314-China/dsh-cortex-memory
Layered temporal memory engine for DSH
低低未入队(静态低风险)0/0/20/02026-11-12 04:16
@ailawu0409/dsh-open-gui-fix
DSH plugin: make Open in VS Code and other Electron apps open a window by stripping the leaked ELECTRON_RUN_AS_NODE from detached GUI launches
中中队列待审0/2/50/02026-11-12 04:16
@Lh1314-China/dsh-cortex-extractors
OCR/ASR extraction bridge for DSH Cortex: Windows OCR, Tesseract, optional local PaddleOCR and whisper.cpp.
中中队列待审0/1/40/02026-11-12 04:16
@27Synthesis/dsh-go-fish-panel
给 dsh-fish(大肥鱼)在 DSH Go 手机 App 上加观测台与设置面板的原生插件
低低未入队(静态低风险)0/0/20/02026-11-12 04:16
@fengzhaoy/dsh-web-vscode
dsh 插件:在 DSH Web 的会话视图与右侧栏嵌入真实 VS Code(code-server)工作区,切 tab 不重载,未安装时给出安装引导。
中中队列待审0/1/90/02026-11-12 04:16
@wang-bool/travel-story-dsh
🧳 把 Travel Story 搬进 DSH:AI 直接帮你规划行程、查天气、驱动地图的旅行插件(18 个 agent 工具)
低低未入队(静态低风险)0/0/20/02026-11-12 04:16
@Makk9609/dsh-send-lock
Changes Enter to insert a newline in DSH Web. Use Cmd/Ctrl+Enter to send messages.
低低未入队(静态低风险)0/0/00/02026-11-12 04:16
@WatXtract-Luca/dsh-auto-open-sidebar
Automatically opens the DSH right sidebar for blank top-level chats.
低低未入队(静态低风险)0/0/20/02026-11-12 04:16
@GuYou9799/dsh-turn-sieve
手动筛选并移除 DSH 会话中的低价值问答或单条消息:在回复旁原位选中、✓ 确认、内容随即从对话中消失,可撤销;液态玻璃面板。
低低未入队(静态低风险)0/0/70/02026-11-12 04:16
@fengzhaoy/dsh-best-workspace
DSH Best Workspace — Codex 风格的 DSH 左侧边栏:项目/会话树、分组、置顶、拖拽排序与输入框 ↑↓ 翻历史
低低未入队(静态低风险)0/0/90/02026-11-12 04:16
@sweet560/dsh-plugin-wechat-session
微信会话互通聚合包:桌面弹窗 / 系统通知 + 提示音,30/60 秒超时后经 dsh-im 微信机器人把带问题原文与编号选项的清单发到微信,可直接在微信里回复选择。
低低未入队(静态低风险)0/0/40/02026-11-12 06:16
@jkm6221/dsh-workspace-folders
Attach extra folders to the current workspace: writable for the file tools and the shell, listed to the agent, manageable from the composer.
中中队列待审0/1/30/02026-11-12 06:16
@nanxfu/dsh-our-imagen
DSH 文生图工作台插件:整页创作、对话调用、图片本地落盘,首发支持 Kaggle 免费双卡 GPU,Colab 等后端接入中
低低未入队(静态低风险)0/0/00/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-conversation-digest
Resumen extractivo de una sesion de DSH: prompts clave, respuestas, tools usadas, errores y siguientes pasos, sin inventar contenido.
低低未入队(静态低风险)0/0/50/02026-11-12 06:16
@visangela/dsh-novel-assistant
给DSH加一个最懂你的“小说助手”:前面写过什么不会忘,改一章不会崩十章,写完能自己核对一遍,还能实时可视化情节进展,人物关系和场景地图。
低低未入队(静态低风险)0/0/00/02026-11-12 06:16
@LXinH3RT/dsh-auto-relay
DSH Host plugin: open a continuation session when a conversation keeps compressing near its context limit, and increment the session title's trailing number.
低低未入队(静态低风险)0/0/30/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-todo-bridge
Puente de tareas para DSH: lista de tareas local con prioridad y proyecto, importa todos de sesiones y exporta a TODO.md.
低低未入队(静态低风险)0/0/60/02026-11-12 06:16
@darlingsakurua/dsh-novels
DSH小说插件
中中队列待审0/1/50/02026-11-12 06:16
@Muprprpr/dsh-my-drama-studio
让家里大肥鱼不吃白饭,短剧用这一套就够了!(暂未实现,仅供参考/笑)
低低未入队(静态低风险)0/0/00/02026-11-12 06:16
@JadeL-Kemo/dsh-conversation-flow
中文优先的 DSH 插件:对话倒带 / 重新生成 / 删除本轮 / 删除会话(含工作区文件恢复)
中中队列待审0/3/20/02026-11-12 06:16
@xffwlkjgzs88/dsh-session-delete
给 DSH 会话列表加一个能真删除的按钮:让宿主 registry 遗忘、清掉正文与投影缓存。零依赖小插件,附说明与免责声明。
中中队列待审0/1/90/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-agent-router
Recomienda modelo/agente para una tarea segun fortalezas, presupuesto y contexto requerido, con reglas locales y explicaciones.
低低未入队(静态低风险)0/0/50/02026-11-12 06:16
@DSH43/dsh-session-delete
dsh Web 会话行菜单的删除会话插件:删日志、工作区记账和投影缓存,不改 dsh 源码
低低未入队(静态低风险)0/0/20/02026-11-12 06:16
@Lizo-dsh/dsh-watchdog
中中队列待审0/2/130/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-daily-brief
Resumen diario para DSH: sesiones recientes con metricas, decisiones del dia, uso de tokens y pendientes, con brief Markdown guardable.
低低未入队(静态低风险)0/0/60/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-env-doctor
Valida variables de entorno de un proyecto: compara .env/.env.example con las variables usadas en el codigo, detecta faltantes y no usadas sin mostrar valores.
低低未入队(静态低风险)0/0/60/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-plan-checker
Valida planes de trabajo en Markdown para DSH: pasos, criterios de aceptacion, riesgos, rollback y verificacion, con score y hallazgos accionables.
低低未入队(静态低风险)0/0/50/02026-11-12 06:16
@a348579184/dsh-report-auditor
数字校对台 · 在 DSH 里用 CSV 复核中文周报的增长率、百分点和金额,逐条查看算式并修订。
低低未入队(静态低风险)0/0/20/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-memory-timeline
Linea de tiempo local de memoria y notas de DSH: registra eventos, lee notas de Hermano y busca por texto con filtros por fuente y fecha.
低低未入队(静态低风险)0/0/60/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-preferences-sync
Hub de preferencias para DSH: guarda claves por categoria, importa/exporta PREFERENCIAS en Markdown y mantiene una fuente unica para los plugins.
低低未入队(静态低风险)0/0/60/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-task-board
Tablero kanban local para DSH: tarjetas con columnas, prioridad, proyecto y notas, con movimiento, historial y estado por columna.
低低未入队(静态低风险)0/0/60/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-secrets-scanner
Escanea un proyecto local en busca de secretos y credenciales (claves, tokens, passwords, claves privadas) con patrones, enmascarado y excluding de dependencias.
低低未入队(静态低风险)0/0/60/02026-11-12 06:16
@Hazen223/dsh-pocket-h5
DSH 插件面板:把 Pocket · H5 预览工作台复用到 DSH(iPhone 17 尺寸/外观预览、真机物理尺寸、手机扫码)。
中中队列待审0/7/240/02026-11-12 06:16
@liweitan2046-cyber/dsh-wanfeng-studio
爆款视频复刻工作台 · DSH 插件:原片 → 角色图(审核门)→ 换人 → 质检 → 成片,支持接入任意 RunningHub 工作流
中中队列待审0/5/160/02026-11-12 06:16
@JadeL-Kemo/dsh-session-delete-menu
DSH 桌面版会话右键菜单「删除会话」插件(软删除,24 小时内可恢复)
低低未入队(静态低风险)0/0/10/02026-11-12 06:16
@BiteyCulter/dsh-provider-transport
Per-provider HTTP/HTTPS/SOCKS proxy and custom request headers for DSH native providers
中中队列待审0/3/60/02026-11-12 06:16
@liasece/oh-my-dsh
OhMyDSH:峰谷动态、提示词候选、输入历史三合一 —— 一个 DSH 插件,三个设置页,每项独立开关
低低未入队(静态低风险)0/0/00/02026-11-12 06:16
@ruaibeite/dsh-usage-stats
Local token usage for DSH: Chat and Code scene cards, tokens per day and a per-model breakdown on the Settings Usage page.
低低未入队(静态低风险)0/0/20/02026-11-12 06:16
@Watchcats211/dsh-podwave
DSH plugin: a local-first podcast player for audio files on your disk
中中队列待审0/2/10/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-decision-log
Registro local de decisiones tecnicas de DSH: guarda decision, contexto, alternativas, proyecto y estado, con busqueda, actualizacion y export Markdown.
低低未入队(静态低风险)0/0/60/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-test-runner
Ejecuta y resume tests de un proyecto local para DSH: detecta scripts (npm/pnpm/yarn/pytest), corre con timeout y reporta pass/fail con salida real.
高高队列待审1/1/60/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-repo-map
Mapa de un repositorio para DSH: estructura, entrypoints, lenguajes, conteo de archivos/lineas y rama git en Markdown.
中中队列待审0/1/60/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-session-export
Exporta sesiones de DSH a Markdown o JSON: cabecera con metricas, turnos prompt/respuesta y transcripcion, con preview sin escribir, confirmacion y rutas permitidas.
低低未入队(静态低风险)0/0/60/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-recovery-snapshot
Snapshots de configuracion de plugins de DSH con manifiesto SHA-256, verificacion de integridad y restauracion segura con confirmacion.
低低未入队(静态低风险)0/0/60/02026-11-12 06:16
@Albusriddle/dsh-mobile
DSH mobile client: WebView shell + native protocol-v1 Android app
低低未入队(静态低风险)0/0/00/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-project-context
Contexto de proyecto para DSH: escanea manifiestos, README, stack, git y archivos recientes, y genera un pack de contexto Markdown guardable.
中中队列待审0/1/60/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-sandbox-sim
Simula y clasifica el riesgo de acciones antes de ejecutarlas en DSH: comandos destructivos, red, escrituras, secretos y rutas fuera de allowedPaths, con alternativas seguras.
低低未入队(静态低风险)0/0/60/02026-11-12 06:16
@spankingsnail/dsh-quickjot
随手记(仓库名 dsh-quickjot):DSH 的本机日历插件(便签 / 待办 / 日程 + 应用内与微信提醒)
中中队列待审0/10/90/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-tool-builder
Genera el esqueleto de un plugin MCP para DSH (package.json, cordis, server.mjs, tests, docs) a partir de nombre y descripcion, sin inventar logica.
低低未入队(静态低风险)0/0/60/02026-11-12 06:16
@MrLukezy/dsh-codequest
CodeQuest for DSH: 把真实 Token 流量与会话内容变成成就游戏,带自建排行榜
中中队列待审0/2/150/02026-11-12 06:16
@DSH43/dsh-version-check
在 dsh Web 侧栏品牌位显示 DSH 官方最新版本检查的插件
中中队列待审0/5/80/02026-11-12 06:16
@kkazakov/dsh-alibaba-token-plan-plugin
Alibaba Cloud Token Plan monthly usage for DSH: composer strip, settings page, and agent tool.
低低未入队(静态低风险)0/0/50/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-skill-index
Indice local de skills para DSH: escanea carpetas con SKILL.md, extrae nombre/descripcion/cuando usarla y permite buscar y leer skills.
低低未入队(静态低风险)0/0/50/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-diff-reviewer
Revisa cambios locales de git como un PR: archivos, lineas, secretos, console.log, TODOs, lockfiles y checklist de riesgo con score.
高高队列待审1/1/60/02026-11-12 06:16
@reshdh/dsh-remote-hub
Multi-host remote workspace hub for DSH: mobile PWA gateway, host-scoped workspace switcher, remote directory browser, model sync, and cross-host @ session references
低低未入队(静态低风险)0/0/00/02026-11-12 06:16
@ZengZichao/dsh-micromamba-env
DSH plugin: view micromamba environments and select one per workspace
中中队列待审0/2/110/02026-11-12 06:16
@shiker1996/dsh-balance-burn
A DSH plugin that turns your DeepSeek balance into days left, burn rate, and top-up advice — computed from local session logs.
中中队列待审0/1/60/02026-11-12 06:16
@Menpengpeng/dsh-plugin-x-article-library
DSH plugin: save public X (Twitter) posts as offline Markdown with a three-pane library reader. 把公开 X 链接保存为可离线阅读的 Markdown。
中中队列待审0/4/40/02026-11-12 06:16
@tsybindev/dsh-figma-browser
Figma design data and true renders for DSH through your own signed-in Chrome — no Figma API token, paid seat, or Dev Mode.
中中队列待审0/4/90/02026-11-12 06:16
@thegabopacheco-sudo/dsh-plugin-video-watermark
Superpone una marca de agua (imagen) sobre un video con ffmpeg: posicion, opacidad y margen configurables, reencode seguro y guardado confirmado.
中中队列待审0/3/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-disk-map
Mide el uso de disco por carpeta y archivo en una ruta local, mostrando los mayores consumidores con profundidad y top configurables.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@ZHI00/dsh-model-requests
Requests tab for DSH: per-request model, throughput, TTFT and token usage, with details one click away.
低低未入队(静态低风险)0/0/00/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-event-log-reader
Lee y resume eventos recientes de Windows (System/Application) con nivel, proveedor y mensaje, solo lectura.
中中队列待审0/1/50/02026-11-12 08:17
@yuexushuang/dsh-geojson-map-viewer
GeoJSON Map Viewer plugin for DSH
低低未入队(静态低风险)0/0/30/02026-11-12 08:17
@wmingzhou7-cell/DSH-English-learning
You can learn English in combination with your conversation at any time when using DSH
低低未入队(静态低风险)0/0/20/02026-11-12 08:17
@douglarek/dsh-subagent-agy
Antigravity (agy) subagent bundle for DSH, over ACP
低低未入队(静态低风险)0/0/00/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-startup-auditor
Audita apps de inicio de Windows: carpeta Startup y claves Run del registro, marcando entradas sospechosas.
中中队列待审0/1/60/02026-11-12 08:17
@MagicSandBag/xiaofeiyu-academy
小肥鱼主导的AI学习台,针对小学生特化,可以学习挣小鱼干喂养我们的小肥鱼
低低未入队(静态低风险)0/0/20/02026-11-12 08:17
@borncode-app/dsh-session-sync
Imports Claude Code and MiniMax Code sessions into the DSH workspace that owns their project folder, and flags each session with its origin logo.
低低未入队(静态低风险)0/0/10/02026-11-12 08:17
@liuguangyu272/dsh-team-budget
DSH team budget plugin: managed API keys, usage analytics, monthly quotas and model access. 自托管团队额度管理。
中中队列待审0/1/90/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-thumbnail-designer
Disena miniaturas SVG para videos/posts: titulo, subtitulo, badge, gradiente y color de acento, con vista previa y guardado confirmado.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@Fushena/dsh-ark-agent-plan
Volcengine Ark Agent Plan provider plugin for DSH: dynamic model catalog, thinking-effort control, server-side harness tools, quota badge & panel
低低未入队(静态低风险)0/0/100/02026-11-12 08:17
@alexbu512/milancat-bot
Grok-bot-style AI organization in the DSH sidebar: a chief-of-staff agent hires departments and roles, dispatches work to child agents running on this machine, and reports back as one message. | Grok bot 式的 AI 组织搬进 DSH 左侧栏:总裁助理建部门、立岗位、开部门群,任务分派给本机真实运行的子 agent。
中中队列待审0/2/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-csv-cleaner
Limpia y perfila CSV locales: quita filas vacias, duplicados, espacios, normaliza encabezados y reporta cambios, con vista previa y guardado confirmado.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-window-layout
Guarda y restaura layouts de ventanas de Windows (posicion y tamano) mediante UI Automation, con confirmacion y reporte real.
中中队列待审0/1/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-network-diag
Diagnostico de red local: resuelve DNS y comprueba puertos TCP con latencia, solo hosts permitidos.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-sql-runner
Ejecuta consultas SQL sobre SQLite local (node:sqlite): lista tablas, SELECT con limite y escrituras solo con confirmacion y rutas permitidas.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-rss-digest
Lee feeds RSS/Atom de hosts permitidos y genera un resumen Markdown con titulos, fechas y enlaces, con timeout y sin inventar contenido.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@haroon0x/dsh-orchestrator
A native DSH orchestrator: see, inspect, message, and interrupt live agents in the same process.
低低未入队(静态低风险)0/0/00/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-commit-craft
Sugiere mensajes de commit convencionales a partir del diff y los archivos cambiados, clasificando tipo y scope, sin hacer commit.
中中队列待审0/1/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-metric-dashboard
Genera un dashboard SVG con tarjetas KPI y barras desde metricas JSON o CSV, con vista previa y guardado confirmado, sin dependencias.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-process-manager
Lista y termina procesos de Windows con filtros y orden por memoria, con confirmacion para matar y reporte real de PIDs.
中中队列待审0/2/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-asset-optimizer
Optimiza imagenes y videos para web con ffmpeg: reduce resolucion/calidad, convierte formato y reporta tamano antes/despues.
中中队列待审0/2/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-docker-doctor
Audita Dockerfile y docker-compose de un proyecto: imagen sin pin, root, ADD, secretos en ENV/ARG, descargas ejecutadas y falta de healthcheck, sin construir nada.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-clipboard-history
Historial local de portapapeles en Windows: captura el texto actual, busca en el historial y lo vuelve a copiar con confirmacion.
中中队列待审0/2/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-chart-builder
Genera graficos SVG (barra/linea) desde etiquetas y valores, con vista previa, guardado confirmado y sin dependencias externas.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-scheduled-health
Chequeos locales de salud (disco libre, memoria, archivos) con historial en cache para ejecutar periodicamente desde automatizaciones.
中中队列待审0/1/50/02026-11-12 08:17
@kyle2241345145351324321/dsh-agent-memory
Durable agent memory for DSH — global + per-project memories, written by the agent and fully editable in Settings → Memory.
低低未入队(静态低风险)0/0/20/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-json-transform
Transforma JSON local sin eval: pick/omit/rename, flatten, ordenar, limitar, filtrar por campo y get por ruta, con salida y guardado confirmado.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-data-contract
Valida e infiere contratos JSON: schema-lite con required, tipos, enums y rangos para archivos o texto JSON, con errores por ruta.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-driver-report
Reporte de drivers y dispositivos de Windows: nombre, estado, fabricante y version desde PowerShell, solo lectura.
中中队列待审0/1/50/02026-11-12 08:17
@lmmcsb/dsh-turn-continue
Auto-continue a stalled DSH turn: re-prompts after an empty turn, a max-tokens cutoff or a listed model error, and fails over to a healthy backup route before retrying.
中中队列待审0/1/30/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-focus-session
Modo concentracion: minimiza ventanas que coincidan con patrones configurables, con dry-run por defecto y confirmacion, sin cerrar apps.
中中队列待审0/1/60/02026-11-12 08:17
@595708049/dsh-warm-charcoal-theme
Warm Beige light palette and Dark Charcoal dark palette for DSH.
低低未入队(静态低风险)0/0/00/02026-11-12 08:17
@leixlabs/dsh-honcho-memory-viz
Honcho memory explorer for the DSH Web UI: peers, conclusions, sessions and a relationship graph, with semantic search.
低低未入队(静态低风险)0/0/40/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-podcast-clipper
Detecta silencios en audio con ffmpeg y opcionalmente los recorta, reportando duracion original/final e intervalos reales.
中中队列待审0/3/60/02026-11-12 08:17
@OldLiooooo/dsh-project-bench
DSH 项目工作台:你只对 PM 提需求,AI 专家团交付,进度可视化 | A project runtime for DSH — talk to a PM, an AI expert team delivers, progress stays visible.
低低未入队(静态低风险)0/0/00/02026-11-12 08:17
@ruaibeite/dsh-agent-ci
Agent CI for DSH: turn real sessions into regression cases, replay them in isolated git worktrees, and verify tests, changed files, steps and tokens.
低低未入队(静态低风险)0/0/30/02026-11-12 08:17
@ruaibeite/dsh-provenance
Line-level provenance and a decision ledger for agent edits: which session, model and tool wrote each change, with Markdown/JSON export.
低低未入队(静态低风险)0/0/20/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-changelog-gen
Genera CHANGELOG Markdown desde commits git, agrupando por tipo convencional (feat/fix/docs/etc.) y opcionalmente guardando el archivo.
中中队列待审0/1/60/02026-11-12 08:17
@AdamsShen/dsh-autopilot-harness
dsh-autopilot
中中队列待审0/3/30/02026-11-12 08:17
@43aquarius/dsh-auto-continue
Auto-continue interrupted DSH sessions: probe a healthy fallback model, switch durably, and resume automatically
低低未入队(静态低风险)0/0/00/02026-11-12 08:17
@gavin-ali/dsh-leetcode
DSH 侧边栏刷题台:题库实时从 leetcode.cn 拉取,Java 编辑器(补全/缩进),一键提交看判题结果。
中中队列待审0/1/170/02026-11-12 08:17
@Jd44chs/dsh-question-voice
Voice input for the DSH question card: record, transcribe locally with SenseVoice, insert the text into the answer field.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-dependency-doctor
Audita dependencias locales de un proyecto Node: faltantes en node_modules, extraneas y versiones que no coinciden con package.json, sin red.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@peter0429-ux/dsh-task-dock
A draggable dock in the DSH window corner: pending confirmations, then running sessions, then unread results.
低低未入队(静态低风险)0/0/30/02026-11-12 08:17
@romantic123fly/dsh-session-folders
低低未入队(静态低风险)0/0/10/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-log-analyzer
Analiza logs locales: cuenta severidades, agrupa mensajes por firma, detecta patrones de fallo, rango temporal y top errores, sin enviar datos a ningun lado.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@helloHupc/dsh-turn-notify
DSH 插件:每当一个任务结束就用系统通知告诉你结果、耗时和最后一段回复;失败也会通知,可以放心离开窗口。
中中队列待审0/1/20/02026-11-12 08:17
@songzhou666/dsh-spiral
SemanticNebula · 语义星云 — decorative DSH / DSH plugin: every prompt becomes a rotating four-arm spiral nebula with a local semantic footprint map. No model, no network, under 130 KB. Prompt visualization, canvas2d, generative art.
中中队列待审0/1/80/02026-11-12 08:17
@Paradox1278/dsh-empty-turn-guard
A DSH plugin that stops silent turn death: when the upstream ends with stop_reason=tool_use but emits no tool call or text, DSH closes the turn as completed and the agent stops without reporting. This plugin steers the turn back open.
低低未入队(静态低风险)0/0/20/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-code-search
Busca simbolos (funciones, clases, exports, constantes) en un proyecto local con archivo y linea, soportando JS/TS/Python/Go/Rust, sin indices externos.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@Fushena/dsh-qwen-token-plan-full
Qwen Token Plan full-routing plugin for DSH: dynamic catalog, Responses/Chat dual protocol, server-side built-in tools, image/video generation
低低未入队(静态低风险)0/0/100/02026-11-12 08:17
@shudi729/dsh-vpn-assistant
VPN 智能助手:可解释选型、官方下载、安装指导与授权只读诊断(DSH 插件)
高高队列待审1/1/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-image-batch
Procesa imagenes por lote con ffmpeg: redimensiona, convierte y ajusta calidad en una carpeta, con vista previa, confirmacion y rutas permitidas.
中中队列待审0/2/60/02026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-media-index
Indexa y busca archivos de media locales con ffprobe: duracion, resolucion, codecs y tamano, filtros por nombre o metadatos.
中中队列待审0/2/60/02026-11-12 08:17
@Cai-kunkun/dsh-llm-gateway
OpenAI-compatible gateway that exposes every model configured in DSH on a local port
低低未入队(静态低风险)0/0/20/02026-11-12 08:17
@HimLeoing/dsh-purge
DSH 破甲:提示词注入 + 引擎层补丁,适配 dsh 0.2.2-rc.2。上游 MIT 原作 by @YuJunZhiXue
中中队列待审0/4/50/32026-11-12 08:17
@thegabopacheco-sudo/dsh-plugin-forecast-lite
Pronostica series numericas con media movil o regresion lineal simple, mostrando tendencia, estadisticas y predicciones, con guardado opcional.
低低未入队(静态低风险)0/0/60/02026-11-12 08:17
@lmmcsb/dsh-quad-layout
Four-column layout for DSH: split the left sidebar into a 56px icon rail plus a full-height workspace column.
低低未入队(静态低风险)0/0/00/02026-11-12 08:17
@ruaibeite/dsh-preflight
Preflight and budget for DSH: predict a task's steps, tokens, duration and cost from local session history, with a live budget strip under the composer.
低低未入队(静态低风险)0/0/20/02026-11-12 08:17
@Leon-S-7211/insight-charts
研报级图表 Agent Skill:两套主题、七个 matplotlib 画法、放图时机与标题写法。Claude Code 插件 + DSH 插件。
低低未入队(静态低风险)0/0/00/02026-11-12 08:17
@Yanren1225/dsh-content-desk
DSH 文案工作台:审核/润色/改写文案、多模型对比、AI 配图,以及通用模型调用(ai_task / ai_models / ai_image)。零运行期依赖,只使用 DSH 已注册模型。
低低未入队(静态低风险)0/0/00/02026-11-12 08:17
@thelittleshyboy/xd-to-html-mcp
adobe/.xd files trans to html/.html files mcp
低低未入队(静态低风险)0/0/10/02026-11-12 08:17
@huanglihome1996-rgb/dsh-desktop-tool-ocr
DSH 桌面端自动识图插件:视觉模型原图直传,非视觉模型自动调用可插拔本地 OCR 或线上视觉模型;支持 nbocr、自定义命令与 OpenAI-compatible API。
中中队列待审0/1/60/02026-11-12 08:17

动态审计结果 · 当日新增(0 个有结论)

模型读脱敏后的源码上下文给出结论,不执行插件代码;有动态结论时以动态为准(可上调也可下调),无结论时以静态为准;动态审计永不写豁免表。

当日新增里暂时没有已完成的动态审计结论(队列待审或审计失败,见上表状态)。

站内生效档位(动态优先)

有动态结论时取动态档、没有结论时才用静态扫描档;四档合计 29,347 个口径内条目(= 已扫描 28,950 + 待扫描 397)。

动态结论生效 2,127
16
严重
261
高
1,100
中
27,573
低

静态扫描档对照:低 28,775 · 中 0 · 高 196 · 严重 0(动态结论把这套数字改成了上面的生效档)。

严重档位插件清单(16)

静态启发式扫描 + 语义清单审计 + 模型驱动的动态安全审计,非完整安全审计;不执行代码、不解析依赖。动态审计的档位来自模型对源码上下文的判断(最高级别发现),有结论时以动态为准,不构成豁免。

历史日报归档

88 期
2026-11-12当前193 新增0 严重4 高64 需注意2026-11-110 新增0 严重0 需注意2026-11-103344 新增12 严重84 高1141 需注意2026-11-090 新增0 严重0 需注意2026-11-080 新增0 严重0 需注意2026-11-070 新增0 严重0 需注意2026-11-060 新增0 严重0 需注意2026-11-050 新增0 严重0 需注意2026-11-044 新增0 严重2 需注意2026-11-030 新增0 严重0 需注意2026-11-02163 新增2 严重5 高58 需注意2026-11-010 新增0 严重0 需注意2026-10-310 新增0 严重0 需注意2026-10-30316 新增2 严重4 高140 需注意2026-10-29216 新增2 严重8 高92 需注意2026-10-28277 新增2 严重6 高106 需注意2026-10-270 新增0 严重0 需注意2026-10-2628 新增0 严重10 需注意2026-10-25200 新增0 严重4 高80 需注意2026-10-24166 新增2 严重8 高73 需注意2026-10-23218 新增4 严重3 高87 需注意2026-10-22193 新增1 严重6 高49 需注意2026-10-21220 新增0 严重4 高65 需注意2026-10-200 新增0 严重0 需注意2026-10-190 新增0 严重0 需注意2026-10-18609 新增1 严重17 高204 需注意2026-10-17306 新增0 严重0 需注意2026-10-160 新增0 严重0 需注意2026-10-15110 新增1 严重5 高42 需注意2026-10-1499 新增1 严重33 需注意2026-10-13102 新增1 严重4 高32 需注意2026-10-120 新增0 严重0 需注意2026-10-110 新增0 严重0 需注意2026-10-10104 新增0 严重2 高38 需注意2026-10-098 新增0 严重1 高0 需注意2026-10-08100 新增0 严重39 需注意2026-10-070 新增0 严重0 需注意2026-10-060 新增0 严重0 需注意2026-10-050 新增0 严重0 需注意2026-10-0472 新增0 严重2 高28 需注意2026-10-0388 新增0 严重2 高34 需注意2026-10-0299 新增1 严重4 高43 需注意2026-10-010 新增0 严重0 需注意2026-09-30182 新增3 严重6 高45 需注意2026-09-2969 新增0 严重5 高17 需注意2026-09-2864 新增0 严重2 高21 需注意2026-09-2763 新增0 严重3 高20 需注意2026-09-2684 新增0 严重3 高26 需注意2026-09-2545 新增1 严重4 高20 需注意2026-09-240 新增0 严重0 需注意2026-09-2379 新增0 严重1 高28 需注意2026-09-2259 新增1 严重2 高16 需注意2026-09-2165 新增0 严重2 高21 需注意2026-09-20104 新增1 严重3 高31 需注意2026-09-1981 新增0 严重4 高32 需注意2026-09-1872 新增0 严重1 高13 需注意2026-09-1770 新增1 严重4 高20 需注意2026-09-1567 新增2 严重2 高30 需注意2026-09-1482 新增1 严重1 高29 需注意2026-09-1343 新增0 严重1 高14 需注意2026-09-1284 新增0 严重2 高27 需注意2026-09-1131 新增0 严重12 需注意2026-09-1096 新增1 严重1 高16 需注意2026-09-0948 新增0 严重1 高14 需注意2026-09-08922 新增2 严重62 高239 需注意2026-09-0743 新增0 严重5 高10 需注意2026-09-0614 新增0 严重1 高2 需注意2026-09-0565 新增0 严重14 高6 需注意2026-09-044 新增0 严重0 需注意2026-09-0377 新增0 严重15 高15 需注意2026-09-0285 新增0 严重11 高8 需注意2026-09-010 新增0 严重0 需注意2026-08-300 新增0 严重0 需注意2026-08-290 新增0 严重0 需注意2026-08-28444 新增1 严重48 高39 需注意2026-08-2733 新增0 严重6 高9 需注意2026-08-26253 新增0 严重38 高36 需注意2026-08-25336 新增1 严重51 高55 需注意2026-08-24327 新增4 严重41 高38 需注意2026-08-23370 新增2 严重73 高46 需注意2026-08-2212 新增0 严重2 高4 需注意2026-08-212656 新增8 严重290 高219 需注意2026-08-20597 新增5 严重84 高76 需注意2026-08-191301 新增12 严重273 高129 需注意2026-08-184003 新增22 严重999 高353 需注意2026-08-17142 新增1 严重36 高13 需注意2026-08-16189 新增0 严重53 高27 需注意2026-08-15348 新增5 严重144 高22 需注意
← 返回安全报告

这份日报覆盖什么?

这份日报覆盖 2026-11-12 首次被 dsh.so 收录的插件。对每个新增插件记录名称、风险等级、扫描结论、严重/警告/提示发现数、manifest 审计信号和收录时间。此前已在插件市场中的插件不会包含在内。

风险等级是如何划分的?

风险等级沿用站点的公开模型,分四档:低 / 中 / 高 / 严重。有动态审计结论时以动态结论为准(可上调也可下调,档位按该次审计的发现计数取:有 critical 发现即“严重”、只有 high 为“高”、只有 medium 为“中”、都没有为“低”);没有结论时才用静态扫描档(vet 主判 + dsh 兜底)——密钥、外传、破坏性或挖矿类 critical 判为“严重”,其余 critical 判为“高”,medium 与 low 分别表示需要关注和当前无发现。

为什么这不是完整安全审计?

日报的底层是静态启发式扫描加 manifest 审计,不执行代码,也不解析依赖;另附的模型驱动动态审计同样不执行插件代码,只在脱敏后的源码上下文里做判断。两层都是自动化信号,因此不能证明插件绝对安全。请用它来优先安排检查,而不是替代检查。

表里的「清单审计」是什么?

这里的清单审计指 vet 引擎对插件 JSON manifest 的语义分析,不是动态安全审计;它读的是安装脚本、生命周期钩子与文件 / 网络权限这类声明层信号。

静态扫描是唯一一层吗?

不是。另有一层模型驱动的动态安全审计:对静态判定已达到需注意及以上的条目读取源码上下文(不执行插件代码)给出结论,只覆盖这一子集而非全库。有动态结论时以动态结论为准——它可能上调、也可能下调;没有动态结论时才用静态扫描档(vet 主判 + dsh 兜底),不再按「取更严者」处理。豁免只能人工三筛手写,动态审计脚本从不写豁免表。本日报同时展示两层:每个新增插件都标注动态审计的真实状态(已有结论 / 队列待审 / 审计失败 / 静态低风险未入队),并在下方列出当日全部动态结论的档位、模型摘要与发现。最近一次运行:动态审计记录 2922 条,其中完成模型审计 2341 条;上调 严于静态判定 321 条,低于静态判定 794 条。

来源:dsh.so 安全标准 · 由 dsh.so 维护 · 发布于

这页有帮助吗?