# dsh-guardwall · awesome-dsh-plugin 前 120 高星插件批量体检报告

日期：2026-08-21 · 数据源：awesome-dsh-plugin.com/plugins.json（1,800 条）

## 概览

| 指标 | 值 |
|---|---|
| 目标样本 | 120（按 stars 取前 120） |
| 成功体检 | 107（89%） |
| 失败/跳过 | 13（超大仓库跳过 2，clone/结构失败其余） |
| 分数范围 | 52 – 79（中位数 71） |

## 等级分布（A-D 信任评分）

| 等级 | 数量 | 占比 | 门禁 |
|---|---|---|---|
| A | 3 | 2.8% | 放行 |
| B | 56 | 52.3% | 放行 |
| C | 48 | 44.9% | 复核 |
| D | 0 | 0.0% | 拒绝 |

## A 级（最高可信）

- **79** dsh-market/dsh-market
- **79** Noob-stupid/dsh-plugin-hub
- **78** Small-tailqwq/dsh-deep-whale

## 体检能力（本次批量压测验证）

- 权限清单：文件/命令/网络提取（12 个插件发现高危权限诉求）
- 静态风险：危险模式 + 依赖树（45 个插件存在 8+ 级静态发现）
- 信任评分：五维加权（维护/质量/漏洞/来源/运行时健康），经 100+ 样本校准
- 安装门禁：D 拒绝 / C 复核 / A-B 放行

## 评分标准（v2 校准版）

| 等级 | 分数 | 说明 |
|---|---|---|
| A | ≥78 | 高度可信且无风险信号（dsh-market 79 等） |
| B | 70–77 | 主流活跃插件（dsh-TUI 等知名插件） |
| C | 50–69 | 可装但建议复核权限清单 |
| D | <50 | 拒绝安装（--force 显式放行） |

校准过程修复的问题：GitHub 元数据注入（repoHint）、源码仓库未装依赖不惩罚、测试目录不污染权限清单、.git 后缀剥离、内置模块动态导入不误报。