插件能力等级 C0–C3:它能碰到你 Agent 里的什么

插件能力等级 C0–C3:它能碰到你 Agent 里的什么 A architecture diagram generated by Archify. 改变行为的能力 接触系统的行为 你装的一个插件 · 一行命令装上 · Architecture component 你装的一个插件 一行命令装上 日常能力 · 换界面主题、加几个工具、去外部网站取数据 · Architecture component · C0–C1 · 仅一成插件止于此 日常能力 换界面主题、加几个工具、去外部网站取数据 C0–C1 · 仅一成插件止于此 强能力 · 改变 Agent 的行为方式 · 改变行为的能力 · 碰到任意一项 强能力 改变 Agent 的行为方式 碰到任意一项 改写给模型的指令 · 你看到的对话没变,模型收到的要求变了 · 改变行为的能力 改写给模型的指令 你看到的对话没变,模型收到的要求变了 拦截你与模型的流量 · 所有问答都先经它的手 · 改变行为的能力 拦截你与模型的流量 所有问答都先经它的手 改写 dsh 程序本身 · manifest.bundle.patch · 改变行为的能力 · 七成六插件都在做 改写 dsh 程序本身 manifest.bundle.patch 七成六插件都在做 敏感行为 · 接触你的系统与秘密 · 接触系统的行为 · 碰到任意一项 敏感行为 接触你的系统与秘密 碰到任意一项 在你电脑上跑命令 · 读写文件、启动进程 · 接触系统的行为 在你电脑上跑命令 读写文件、启动进程 读走密钥与令牌 · 云账号、GitHub、各家模型的钥匙 · 接触系统的行为 · 约一成插件会读 读走密钥与令牌 云账号、GitHub、各家模型的钥匙 约一成插件会读 安装时就自动执行 · 你还没用它,代码已经跑过 · 接触系统的行为 安装时就自动执行 你还没用它,代码已经跑过 等级怎么算出来 · 只碰一边 = C2(49%) 两边都碰 = C3(40%) · Architecture component · 数能力面,不判动机 等级怎么算出来 只碰一边 = C2(49%) 两边都碰 = C3(40%) 数能力面,不判动机 装上即拥有 再进一步 或者这一边 占一边 占一边

这张图怎么读

  • • C0 / C1:只改你看到的样子,或加个工具联网
  • • C2:够到了上区或下区
  • • C3:上下两区都够到了
  • • 完整注册表:unstone.github.io/dsh-xray

高等级 ≠ 坏插件

  • • 等级量的是「能力面有多大、透明不透明」
  • • 桌面外壳、设计工具真的需要子进程和本地服务——评级最高的几个恰是工程质量最好的项目
  • • 真正的问题是:它需要这些能力,而你装的时候不知道

6,800 个插件实测

  • • C3 40% · C2 49% · C1 7% · C0 4%
  • • 76% 能改写 dsh 程序本身,9% 会读取密钥类环境变量
  • • 生态 7,060 个仓库已全部扫过,结论都附代码行号
  • • 数据与扫描器开源:github.com/unStone/dsh-xray