dshseek

seek://news/awesome-1245-additions-miner-delist

awesome 清单七天 +1,245,下架挖矿插件(10 月 28 日)

2026年10月28日ecosystem#ecosystem #awesome-list← 全部资讯

TL;DR

2026-10-21 20:24 UTC 至 10-28 20:24 UTC,awesome-dsh-plugin 列表合入 1,245 条新插件,其中六个晚间爆发波次都始于 17:00 UTC 后约六分钟内,最大一波 46 分钟合入 262 条;data/plugins 树从 6,376 长到 7,552 条。窗口的删除侧同样有大新闻:一次安全下架,涉及插件的 npm 0.2.1 版本加入 postinstall 挖矿脚本;还有一波 37 条的下架,是本列表完整克隆历史中最大的单提交删除。

awesome-dsh-plugin 七天合入 1,245 条新增,下架一个 postinstall 挖矿插件,总量突破 7,500。

上一个窗口收于 10 月 21 日 20:24 UTC。随后的七天是本站覆盖过的最大一段:2026-10-21 20:24:22 UTC 至 10-28 20:24:28 UTC 间合入 1,245 条新插件条目——此前覆盖过的窗口峰值是 10 月 16 日那天的 296 条——一次安全下架背后是 postinstall 挖矿脚本,还有一波比列表克隆历史中任何已记录删除都大的下架潮。data/plugins 树途中突破 7,500,收于 7,552 条。

七天,六个晚间爆发波次

窗口共 2,147 个提交,其中 648 个是自动的 regenerate READMEs from data/plugins 杂务。新增不是一波到来的,而是六个循环出现的晚间爆发波次——1,245 条中有 781 条落在其中,每个都在 17:00 UTC 后约六分钟内开启:10 月 22 日的 107 条、23 日的 96 条、24 日的 66 条(当晚后续波次延续到 23:34 之后并跨过午夜),然后是本周峰值——10 月 26 日的 262 条 / 46 分钟(17:00:32–17:45:55)——27 日的 135 条与 28 日的 115 条。10 月 25 日是安静的一天:21 条新增,全部在 02:00 UTC 之前。按 UTC 日计,新增量依次为 191、141、173、21、330、234 与 153。

算术闭合:窗口起点有 6,376 条,最后提交时 7,552 条——+1,176 的净增恰好等于 1,245 条新增减 69 条删除。波次之间,列表也在给现存条目做体检:350 个提交修改了 527 个不同条目,10 月 28 日晚还有四个从 YAML 解析失败中修复的条目落地。

一次背后有挖矿脚本的下架

窗口的删除侧自己就是新闻:69 条条目跨 23 个提交被删除,其中 57 条在 11 个提交中被下架——其余是换个新名重新加入的改名对。其中首先是安全下架:walkzzz/dsh-plugin-blender-3d 于 2026-10-27 16:40:43 UTC 被移除,引用 issue #9969。据该 issue,插件的 npm 版本 dsh-plugin-blender-3d@0.2.1——按 issue 内的 npm 元数据探测,发布于 2026-10-26 00:55:25 UTC——在 postinstall 钩子里运行 scripts/miner.sh,从 S3 下载第二阶段载荷:非 root 主机上投放 XMRig,root 或免密 sudo 主机上尝试常驻 agent。报告者的分析是静态的、载荷未被执行;0.2.0→0.2.1 的 diff 只动了 package.json 和新脚本。issue 记录的陷阱在于:列表 YAML 钉住的是干净的 GitHub v0.2.0 tarball,但 npm 安装的就是 0.2.1。

另一起头条删除是纯粹的衰变:37 条仓库已消失、npm 回退已死的条目在 2026-10-27 20:12:49 UTC 的一个提交里被删——这是本文完整克隆扫描所及范围内列表历史上最大的单提交删除(此前纪录:10 月 18 日那波 16 条;更早每波都在 11 条及以下)。前一晚已落地一波标注为 2026-10-27 decay window 的 11 条下架。其余下架都是单条:一次作者请求、一个归档仓库、一个已删除仓库、一个转向私有的条目、一个被内置调度器取代的插件、一个停更插件、一个废弃条目和一次清理。

同名校验,依旧准时

本系列跟踪的两条线都在长。恰好名为 dsh-session-delete 的条目从 14 涨到 16——Linusteller 的在 10 月 21 日 23:32:47 UTC,FunnyDiodio 的在 10 月 28 日 17:25:25 UTC,加入本系列 10 月 17 日数到的八个和本窗口起点 的十四个。恰好名为 dsh-memory 的条目从 12 涨到 14,新增 JOJO-Adam 与 Kagurazaka135 两个——而后者这个名字本站图谱已经收录:这里的 DSH Memory 引用式记忆条目索引的是 Jesse-njx/dsh-memory,是一个无关项目。

还有一个信号说明生态在紧跟上游:同一上午 UTC,四个市场条目为 DSH 0.2.1-rc.3 完成更新——OMD 到 1.2.1、Response ID Reuse 到 0.1.4、DSH Theme 到 0.3.0、OpenCU 到 2.2.3——正是今天的上游报道为本站恢复覆盖的那条 rc.3。

同系列其它条目

官方参考