DSH 插件安全扫描状态
本站不发布安全评分,也不声称任何条目「安全」。当前 70 个条目全部为「未验证」——因为本站尚未对任何条目运行过自动静态分析;扫描结果一旦产生,会在这里如实标注。
更新于
- 已扫描
- 0
- 未验证
- 70
- 有问题
- 0
未验证(未运行扫描)70
本站尚未对任何条目运行过自动扫描,因此该状态是「未验证」而不是「安全」。安装前请自行阅读源码与安装脚本。
| 插件 | 验证等级 | 扫描状态 | 最后核查 |
|---|---|---|---|
| AegisGanyuanRan | L2结构完整 | unverified | |
| Agent TeamsNanmiCoder | L3安装命令可解析 | unverified | |
| API Relay Audittoby-bridges | L3安装命令可解析 | unverified | |
| Archifytt-a1i | L1已找到 | unverified | |
| Balance Whale WidgetMeteorNOX | L2结构完整 | unverified | |
| Better Sidebaromdsh-dev | L3安装命令可解析 | unverified | |
| Deep WhaleSmall-tailqwq | L1已找到 | unverified | |
| deepseek-designDevin-AXIS | L1已找到 | unverified | |
| deja-vuvshulcz | L3安装命令可解析 | unverified | |
| DSH AdsNagi-ovo | L2结构完整 | unverified | |
| Auto ReviewPerryLink | L3安装命令可解析 | unverified | |
| Background AgentsPerryLink | L3安装命令可解析 | unverified | |
| DSH BrowserLum1104 | L3安装命令可解析 | unverified | |
| Command Code ProviderMars-Sea | L3安装命令可解析 | unverified | |
| DSH Contextbowenliang123 | L3安装命令可解析 | unverified | |
| dsh-cost-meterHan-1413141 | L3安装命令可解析 | unverified | |
| DSH DafeiyuQCYTSN | L2结构完整 | unverified | |
| dsh-data-agentomdsh-dev | L3安装命令可解析 | unverified | |
| Deepreadxiehuan123 | L3安装命令可解析 | unverified | |
| DSH Desktopanywhere-labs | L1已找到 | unverified | |
| dsh-evolve-modesGraySilver | L3安装命令可解析 | unverified | |
| DSH Free SearchDDDMUC | L3安装命令可解析 | unverified | |
| DSH-IMxmanrui | L3安装命令可解析 | unverified | |
| dsh-image-genshanliuling | L2结构完整 | unverified | |
| DSH Imagegendickpy | L2结构完整 | unverified | |
| DSH Marketdsh-market | L3安装命令可解析 | unverified | |
| MementoPerryLink | L3安装命令可解析 | unverified | |
| Memory Evolvecsyangwen | L2结构完整 | unverified | |
| dsh-mnemonomdsh-dev | L2结构完整 | unverified | |
| DSH Mobilesaya-ch | L3安装命令可解析 | unverified | |
| DSH Office Toolskw78 | L3安装命令可解析 | unverified | |
| DSH Pentesthowmp | L3安装命令可解析 | unverified | |
| DSH Pocketshaobeichen | L2结构完整 | unverified | |
| DSH Routing Suiteyjh051108 | L3安装命令可解析 | unverified | |
| DSH SSH Opscaoyiwei850 | L3安装命令可解析 | unverified | |
| DSH Synapseliangmianya | L2结构完整 | unverified | |
| dsh-tianshu-tuihuiliyi37 | L3安装命令可解析 | unverified | |
| DSH TUIccch1mneyyy | L2结构完整 | unverified | |
| DSH Univer Officedream-num | L3安装命令可解析 | unverified | |
| DSH VisualizeNagi-ovo | L2结构完整 | unverified | |
| DSH Wallpaper Engineelysia395 | L3安装命令可解析 | unverified | |
| DSH Webzhu1090093659 | L2结构完整 | unverified | |
| dsh-worktableAisland-SJL | L3安装命令可解析 | unverified | |
| EasyEDA Agentzhoushoujianwork | L2结构完整 | unverified | |
| HarmonyOS NEXT Skillslinhay | L2结构完整 | unverified | |
| MisakaNetIkalus1988 | L2结构完整 | unverified | |
| Mnemonmnemon-dev | L2结构完整 | unverified | |
| Modlensliustack | L2结构完整 | unverified | |
| Modsearchliustack | L2结构完整 | unverified | |
| OpenBiliClawwhiteguo233 | L1已找到 | unverified | |
| OpenWriteLiPu-jpg | L3安装命令可解析 | unverified | |
| OuroborosQ00 | L2结构完整 | unverified | |
| Sandbase Harnesssandbaseai | L2结构完整 | unverified | |
| SeekTTYHilbert-beinghappy | L3安装命令可解析 | unverified | |
| TokenLedgerzh667 | L3安装命令可解析 | unverified | |
| tregsuperdesigndev | L2结构完整 | unverified | |
| Vision Routerysr666 | L3安装命令可解析 | unverified | |
| Vision ToolkitAnionex | L3安装命令可解析 | unverified | |
| Whale Girlvlln | L2结构完整 | unverified | |
| AnySearch for DSHanysearch-team | L2结构完整 | unverified | |
| DSH Agent Team GUItoolclub | L3安装命令可解析 | unverified | |
| At FileFSMargoo | L2结构完整 | unverified | |
| GenUIomdsh-dev | L3安装命令可解析 | unverified | |
| dsh-iosZSeven-W | L3安装命令可解析 | unverified | |
| dsh-notificationomdsh-dev | L2结构完整 | unverified | |
| dsh-notifierTHEWOLFWALKER | L3安装命令可解析 | unverified | |
| DSH Taskboardshengsheng90 | L2结构完整 | unverified | |
| dshcodewhitelonng | L1已找到 | unverified | |
| Graph Memoryadoresever | L2结构完整 | unverified | |
| Open Sea Skind-dev0101 | L2结构完整 | unverified |
扫描覆盖什么
扫描是自动静态分析:声明的依赖、代码请求的权限、明显的密钥处理错误,以及供应链信号(例如包名很新、或安装脚本会下载并执行代码)。
扫描不是人工审计。它抓不到"看起来很正常"的逻辑型恶意插件,因此权限面与安装命令仍然要逐条看。
本站不把 star 数、也不把验证等级当作安全结论:验证等级记录安装路径被推进到哪一步,扫描状态记录自动分析是否跑过,两者都不能替代你自己的检查。
关于安全状态的常见问题
- 标为"已扫描"就代表插件安全吗?
- 不代表,本站也不会这样声称。目前 70 个条目中有 0 个跑过自动扫描,其余 70 个标注为「未验证」——那只说明检查还没做,既不代表安全也不代表危险。
- 扫描具体做什么?
- 它只读代码不运行:声明的依赖、代码请求的权限、明显的密钥处理错误,以及供应链信号(例如包名很新、或安装脚本会下载并执行代码)。
- 为什么不出一个十分制评分?
- 因为现有数据支撑不起一个分数。star 数反映关注度,验证等级反映安装路径被推进到哪一步,静态扫描抓的是模式而不是意图。把三个不完整的信号压成一个数字,只会制造虚假的确定性。