dsh-agora

检测报告

能力清单

• 发起网络请求network需留意5 处命中
  • …s/conversational-ai/auth-flow.md:134const { rtcToken, rtmToken, channel } = await fetch('/start-session', { ... }).then(r => r.json());
  • …agora/references/doc-fetching.md:14If the Agora Docs MCP tool (`agora-docs-mcp`) is available in the current tool/runtime, prefer it for Level 2 documentat…
  • …nces/conversational-ai/README.md:170const response = await fetch(
  • assets/agora/references/rtc/web.md:231const response = await fetch(`/api/token?channel=${channel}&uid=${uid}`)
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 读取环境变量reads-env一般8 处命中
  • …s/conversational-ai/auth-flow.md:87appId: process.env.AGORA_APP_ID,
  • …s/conversational-ai/auth-flow.md:88appCertificate: process.env.AGORA_APP_CERTIFICATE, // SDK handles ConvoAI token
  • …s/conversational-ai/auth-flow.md:107appId: process.env.AGORA_APP_ID,
  • …conversational-ai/server-sdks.md:33appId: process.env.AGORA_APP_ID,
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 文中出现远程脚本地址remote-url-reference一般8 处命中
  • …a/references/cli/install-auth.md:21- Preferred remediation after approval: `curl -fsSL https://raw.githubusercontent.com/AgoraIO/cli/main/install.sh | sh`.
  • …a/references/cli/install-auth.md:30curl -fsSL https://raw.githubusercontent.com/AgoraIO/cli/main/install.sh | sh
  • …a/references/cli/install-auth.md:36irm https://raw.githubusercontent.com/AgoraIO/cli/main/install.ps1 | iex
  • …a/references/cli/install-auth.md:66> ⚠️ Removed in v0.2.0: `curl -fsSL https://raw.githubusercontent.com/AgoraIO/cli/main/install.sh | sh -s -- --add-to-pa…
  • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。
• 动态加载模块dynamic-import一般4 处命中
  • …nces/conversational-ai/go-sdk.md:33import (
  • …s/agora/references/rtc/nextjs.md:20const ConversationComponent = dynamic(() => import('./ConversationComponent'), {
  • …s/agora/references/rtc/nextjs.md:29await import('agora-rtc-react');
  • …s/agora/references/rtc/nextjs.md:69import('./VideoCall').then((m) => setVideoCall(() => m.default));
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 接触凭据或密钥credentials一般3 处命中
  • …conversational-ai/server-sdks.md:42.withStt(new DeepgramSTT({ apiKey: process.env.DEEPGRAM_API_KEY }))
  • …conversational-ai/server-sdks.md:43.withLlm(new OpenAI({ apiKey: process.env.OPENAI_API_KEY }))
  • …conversational-ai/server-sdks.md:44.withTts(new ElevenLabsTTS({ apiKey: process.env.ELEVENLABS_API_KEY }));
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取文件reads-files一般1 处命中
  • index.js:46content: await readFile(SKILL_BODY_URL, 'utf8'),
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 65 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• -10声明与实物不符：peer-static-import-unsatisfiedmajor：{'@deepseek-ai/dsh-skill': '^0.1.0-rc.7'}