← 返回扫描报告总表 · ← dshlib 图书馆

扫描报告 · awesome-dsh-plugin/awesome-dsh-plugin

认证等级L2
验证状态self-declared（单方声明，待独立验证）
验证方法未登记 structured verifiedBy
运行级实测未做运行级实测
内容锚git commit a764d93a2cf4 · awesome-dsh-plugin/awesome-dsh-plugin · git ls-remote / clone 复现可对账
DIDdid:cha2a:package:awesome-dsh-plugin/awesome-dsh-plugin
身份锚点npm 未声明 GitHub 仓库——装前请自行核验来源
来源git
插件版本—
安装dsh plugin add github:awesome-dsh-plugin/awesome-dsh-plugin
扫描日期2026-08-28（35 天前）
扫描层级静态扫描（自研规则 + GuardDog 复核 + OSV 依赖）
扫描器版本dshlib-scan v0.1 · GuardDog 3.2.0 · OSV.dev

自研扫描：⚠️ 待审 · GuardDog 复核：未扫描 · OSV 依赖：未扫描

⚠️ 结论待复核：上次扫描距今 35 天（2026-08-28），插件或运行时更新后结论可能过期，建议重新扫描后再安装。
语义：扫描是提示信号，非安全审查。✅ 通过=无命中；⚠️ 待审=有命中需人工判断；❌ 失败=无法扫描。人工确认恶意→下架。本页全部内容由 dshlib 数据库派生（验证报告 可核对证据）。认证等级与依赖漏洞正交：L4 认证覆盖插件包内容/来源/生态，不覆盖依赖安全（见收录与验证标准）。结论有有效期：插件或运行时更新后，本页结论可能过期（>30 天将标注待复核）。本库能力与边界：披露页。

1. 自研扫描（dshlib-scan）

verified

True

findings

{'dangerous_commands': [{'file': 'awesome-dsh-plugin-main/README.md', 'line': 329, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 330, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 732, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 2411, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 2507, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 3393, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 3393, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 3393, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 3857, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 3857, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 3857, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 3888, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 4000, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 4196, 'match': 'reboot', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.zh.md', 'line': 3393, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.zh.md', 'line': 3393, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/README.zh.md', 'line': 3393, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/capabilities.json', 'line': 39171, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/capabilities.json', 'line': 39173, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/AIcivilization__dsh-vps-manager.yml', 'line': 5, 'match': 'reboot', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/H1Kariiiiiii__dsh-desktop-launcher2.yml', 'line': 5, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/hadesybil-hub__dsh-restart-button.yml', 'line': 5, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/keyiadiannao__dsh-power-button.yml', 'line': 5, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/keyiadiannao__dsh-power-button.yml', 'line': 5, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/keyiadiannao__dsh-power-button.yml', 'line': 5, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/mangomt__dsh-power.yml', 'line': 5, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/songer522__dsh-launcher.yml', 'line': 6, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/virggle__dsh-shutdown-after-task.yml', 'line': 1, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/virggle__dsh-shutdown-after-task.yml', 'line': 2, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/virggle__dsh-shutdown-after-task.yml', 'line': 5, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/virggle__dsh-shutdown-after-task.yml', 'line': 6, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/wjingshan__dsh-dock-launcher--plugins-dsh-dock-bridge.yml', 'line': 6, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/xchannel1987__dsh-power-xc.yml', 'line': 5, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/plugins/xswt442-cmd__dsh-instance-manager.yml', 'line': 5, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/screenshots.json', 'line': 1363, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/screenshots.json', 'line': 1364, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'awesome-dsh-plugin-main/data/stars.json', 'line': 4834, 'match': 'shutdown', 'label': '系统关机'}], 'data_exfiltration': [{'file': 'awesome-dsh-plugin-main/README.md', 'line': 350, 'match': 'token rendered immediately), Tab accepts one word at a time and Shift+Tab takes ', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 894, 'match': 'token-ledger-pro](https://github.com/bjzkhy/dsh-token-ledger-pro) - Cost panel f', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 944, 'match': 'tokens, cost, request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 961, 'match': 'token-pet](https://github.com/Jimmy0123-ux/dsh-token-pet) - Floating DSH desktop', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 962, 'match': 'token-usage-stats](https://github.com/jkStars/dsh-token-usage-stats) - DeepSeek-', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 1005, 'match': 'token and request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 1008, 'match': 'tokens, request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 1020, 'match': 'token-viewer) - CC Switch-style token consumption statistics for the dsh web GUI', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 1026, 'match': 'token counts, request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 1065, 'match': 'token-bucket rate limiting that queues over-limit request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 1082, 'match': 'token & request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 1084, 'match': 'token-cost-meter) - Real-time session token usage and estimated cost in the comp', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 1090, 'match': 'tokens to the relay site that served each request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 2041, 'match': 'secret masking), six api_client_* agent tools sharing the same request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 3808, 'match': 'token usage and a three-layer diagnosis chain (API request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/README.md', 'line': 4227, 'match': 'token auth, gzip compression, floating phone-icon panel with QR codes, and a Nap', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/Beatther-c__dsh-api-client.yml', 'line': 5, 'match': 'secret masking), six api_client_* agent tools sharing the same request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/NOirBRight__dsh-usage-monitor.yml', 'line': 5, 'match': 'tokens, request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/Sev7een__ds-api-usage.yml', 'line': 5, 'match': 'token counts, request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/Xidong-AI__dsh-rate-limiter.yml', 'line': 5, 'match': 'token-bucket rate limiting that queues over-limit request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/YZz-S__dsh-token-cost-meter.yml', 'line': 5, 'match': 'token usage and estimated cost in the composer stats row, with pricing fetch', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/fu827707013__dsh-model-health-probe.yml', 'line': 5, 'match': 'token usage and a three-layer diagnosis chain (API request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/godchen520__dsh-web-remote.yml', 'line': 5, 'match': 'token auth, gzip compression, floating phone-icon panel with QR codes, and a Nap', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/hbgdjb__dsh-mimo-quota.yml', 'line': 5, 'match': 'tokens, cost, request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/honlnk__dsh-input-assist.yml', 'line': 5, 'match': 'token rendered immediately), Tab accepts one word at a time and Shift+Tab takes ', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/jkStars__dsh-token-usage-stats.yml', 'line': 5, 'match': 'token usage, request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/mzzsfy__dsh-plugin--packages-dsh-usage-dash.yml', 'line': 5, 'match': 'token and request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/qwert702__dsh-token-viewer.yml', 'line': 5, 'match': 'token consumption statistics for the dsh web GUI: per-request usage log, real-co', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/yyb16yyb-hub__dsh-deepseek-usage.yml', 'line': 5, 'match': 'token & request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/data/plugins/zh667__TokenLedger.yml', 'line': 5, 'match': 'tokens to the relay site that served each request', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/scripts/probe-readmes.mjs', 'line': 34, 'match': 'token is not needed to fetch', 'label': '凭据字段进入网络请求'}, {'file': 'awesome-dsh-plugin-main/scripts/probe-stars.mjs', 'line': 33, 'match': 'token is capped at ~1000 request', 'label': '凭据字段进入网络请求'}], 'excessive_permissions': [{'file': 'awesome-dsh-plugin-main/scripts/check-bleed.mjs', 'line': 45, 'match': 'execSync(', 'label': '命令执行'}, {'file': 'awesome-dsh-plugin-main/scripts/check-submission.mjs', 'line': 416, 'match': 'execSync(', 'label': '命令执行'}, {'file': 'awesome-dsh-plugin-main/scripts/check-submission.mjs', 'line': 435, 'match': 'execSync(', 'label': '命令执行'}, {'file': 'awesome-dsh-plugin-main/scripts/lib/adopt.mjs', 'line': 39, 'match': 'exec(', 'label': '命令执行'}, {'file': 'awesome-dsh-plugin-main/scripts/probe-capabilities.mjs', 'line': 72, 'match': 'exec(', 'label': '命令执行'}]}

mode

git-refresh

branch

main

2. 第三方复核（GuardDog 3.2.0）

未复核。

3. 依赖漏洞（OSV.dev）

未查询。