AI 插件能读你多少东西？我把"刷B站"插件拆开看了一遍。
结论：它默认跑的那一轮，手里有完整的文件读写和 shell；而 DSH 的沙箱只挡写、不挡读。
也就是说，它能读到你本机所有的会话记录——而挡住它的，只有提示词里的一句话。
这期讲三件事：
· 洞在哪（给出源码位置，你可以自己核对）
· 为什么"沙箱"和"工具白名单"都没拦住
· 怎么修：把能力拿掉，而不是叮嘱它别乱看
版本：插件 0.1.7 / DSH 0.2.1-rc.2；仓库最新 2.0.4（2026-10-23）已复核，六处安全修复里不含这一条。
源码位置和修复配置放在置顶评论。
⚠️ 视频里所有演示都用探针文件，不含任何真实隐私数据。也请不要拿自己的真实数据去试。
