知道能力在哪里，也知道数据去哪里。

网站与手机环境

本网站提供目录、文档和下载。主题与列表偏好只保存在当前浏览器。网站不会连接手机的 3090 本机桥，也不请求 API Key、桥 token 或读取手机上的已装插件。

访问页面和下载文件时，服务器可能保留常规访问日志。投稿通过你主动打开的 GitHub 页面提交，内容遵循 GitHub 的公开可见性与隐私规则。

插件的运行边界

dsh 插件运行在 DSHA 的 Ubuntu 容器环境中。归档路径与入口校验可以拒绝格式错误的包，但不等于代码审核，也不提供每插件独立的内核沙箱。

“无需额外 Android 授权”说明它不另行请求系统权限，不能保证插件代码无法接触宿主可访问的数据。优先选择有源码、固定版本和明确维护者的发布包。

系统授权与外部服务

• ADB 或 Shizuku：可执行设备命令；授权和通道状态在 Android 与 DSHA 中管理。
• 悬浮窗：任务文字可能显示在其他应用上方，屏幕共享时也可能被看到。
• 系统通知：影响任务通知能否显示。
• 视觉模型：截图发送到用户配置的模型服务，可能含屏幕上的个人内容并产生费用。
• 文件访问：决定共享目录能否读写；授权不足时部分数据会留在应用私有目录。

备份、删除与凭据

DSHA 支持公开目录迁移和备份恢复。卸载是否保留数据取决于实际存储位置、文件授权与备份情况，不应假定全部数据都自动保留。

第三方插件删除会移除该插件的安装与登记；需要留存时先导出。API Key 使用 Android Keystore 加密；设备桥 token 属于本机凭据，不应放进公开备份、日志截图或投稿。

如何理解目录中的验证信息

本次已核对 rc1.1 两个 APK 中的 dsh 与内置插件版本。条目明确区分包内核对与实际设备运行，不把作者声明或包格式检查称为所有设备兼容。

本站技能是 rc1.1 适配文档，具体效果依赖 Agent、设备授权与外部服务。遇到取消、拒绝或确认超时，应停止操作并检查原因。