deepseek-harness-playwright

检测报告

能力清单

• 含混淆或编码代码obfuscated-code需留意17 处命中
  • lib/client.js:103profile: "\u6D4F\u89C8\u5668\u4F7F\u7528\u72EC\u7ACB\u6570\u636E\u76EE\u5F55\uFF0C\u4E0D\u4F1A\u8BFB\u53D6\u4F60\u7684\u…
  • lib/client.js:104failed: "\u64CD\u4F5C\u5931\u8D25\uFF0C\u8BF7\u68C0\u67E5\u6D4F\u89C8\u5668\u5B89\u88C5\u548C\u670D\u52A1\u7AEF\u65E5\u5…
  • lib/client.js:106runbooksIntro: "\u5BA1\u9605\u3001\u4FEE\u8BA2\u548C\u542F\u7528 Agent \u53EF\u590D\u7528\u7684\u7AD9\u70B9\u6D41\u7A0B\…
  • lib/client.js:107runbooksEmpty: "\u8FD8\u6CA1\u6709\u64CD\u4F5C\u624B\u518C\u3002\u5B8C\u6210\u4E00\u6B21\u6D41\u7A0B\u540E\uFF0C\u53EF\u…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 写入文件writes-files需留意13 处命中
  • src/browser.js:79await mkdir(userDataDir, { recursive: true })
  • src/browser.js:332await mkdir(dirname(savePath), { recursive: true })
  • src/browser.js:333await writeFile(savePath, buffer)
  • src/browser.js:625await mkdir(dirname(savePath), { recursive: true })
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意1 处命中
  • src/browser.js:508response = await context.request.fetch(target.href, fetchOptions)
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 读取文件reads-files一般5 处命中
  • src/browser.js:430multipart[fieldName] = { name: basename(fileSpec), buffer: await readFile(fileSpec) }
  • src/browser.js:435buffer: await readFile(fileSpec.path),
  • src/index.js:43const skillText = await readFile(skillPath, 'utf8')
  • src/runbooks.js:121async function readBounded(path) { const value = await readFile(path); if (value.byteLength > MAX_FILE_BYTES) throw new …
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 接触凭据或密钥credentials一般4 处命中
  • src/browser.js:416if (!['http:', 'https:'].includes(target.protocol) || target.username || target.password) throw new Error('Use an HTTP(S…
  • src/index.js:124if (!['http:', 'https:'].includes(url.protocol) || url.username || url.password) throw new Error('Use an HTTP(S) URL wit…
  • src/runbooks.js:141function assertSite(value) { const url = new URL(value); if (!['http:', 'https:'].includes(url.protocol) || url.username…
  • src/runbooks.js:142function lookupSite(value) { const url = new URL(value); if (!['http:', 'https:'].includes(url.protocol) || url.username…
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取环境变量reads-env一般2 处命中
  • src/index.js:27const home = config.dataDir || join(process.env.DSH_HOME || join(homedir(), '.dsh'), 'playwright')
  • src/settings.js:69export async function discoverBrowsers(env = process.env, platform = process.platform) {
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 13 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• 0没有可扣分的项