dsh-brewreel

检测报告

能力清单

• 可执行外部程序spawns-processes高关注13 处命中
  • lib/run.js:4import {spawn, spawnSync} from 'node:child_process';
  • lib/skill-root.js:4import {spawnSync} from 'node:child_process';
  • skill/scripts/lib/blank-check.mjs:7import {spawnSync} from 'node:child_process';
  • skill/scripts/extract-frames.mjs:15import {spawnSync} from 'node:child_process';
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 写入文件writes-files需留意168 处命中
  • lib/paths.js:170fs.mkdirSync(outDir, {recursive: true});
  • lib/paths.js:171fs.writeFileSync(path.join(outDir, OUT_MARKER), `${JSON.stringify({by: 'dsh-brewreel', storyboard, at: new Date().toISOS…
  • lib/skill-root.js:188fs.mkdirSync(path.dirname(to), {recursive: true});
  • lib/skill-root.js:189fs.copyFileSync(path.join(src, rel), to);
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意34 处命中
  • skill/scripts/broll/generate.mjs:199return {taskId: `local-${clip.id}-${clip.requestHash.slice(0, 8)}`, provider: doc.provider, file: got.abs};
  • skill/scripts/broll/judge.mjs:600if (!got.present || !got.text) return {kind: 'vague', name: ''};
  • skill/scripts/broll/judge.mjs:601const name = got.text;
  • skill/scripts/broll/asr/models.mjs:100if (got !== spec.sha256) return {ok: false, why: `sha256 不对（${got.slice(0, 12)}…，应为 ${spec.sha256.slice(0, 12)}…）`};
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 可终止进程kills-processes需留意4 处命中
  • lib/run.js:77process.kill(-child.pid, 'SIGTERM');
  • lib/run.js:81if (child.exitCode === null && child.pid) process.kill(-child.pid, 'SIGKILL');
  • skill/scripts/lib/render-lock.mjs:21process.kill(pid, 0);
  • …/scripts/broll/style-factory.mjs:169process.kill(pid, 0);
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 读取文件reads-files一般374 处命中
  • lib/catalog.js:9const readJson = (p) => JSON.parse(fs.readFileSync(p, 'utf8').replace(/^/, ''));
  • lib/catalog.js:13return fs.readdirSync(p).sort();
  • lib/catalog.js:25text = fs.readFileSync(file, 'utf8').replace(/^/, '');
  • lib/catalog.js:55if (id.startsWith('_') || !fs.existsSync(file)) continue;
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般60 处命中
  • lib/run.js:36export function cleanEnv({extra = {}, passthrough = [], proxy = false, voice = false, source = process.env} = {}) {
  • lib/run.js:66const sysroot = process.env.SystemRoot || process.env.SYSTEMROOT || 'C:\\Windows';
  • lib/skill-root.js:203const home = process.env.DSH_HOME ? path.resolve(process.env.DSH_HOME) : path.join(os.homedir(), '.dsh');
  • skill/scripts/lib/tts/aliyun.mjs:30export const hasKey = (env = process.env) => !!String(env?.DASHSCOPE_API_KEY ?? '').trim();
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 动态加载模块dynamic-import一般4 处命中
  • …l/scripts/broll/motion-check.mjs:89layoutMod = await import('../../template/src/talk/layout.ts');
  • skill/scripts/broll/motion.mjs:1298const {probeMedia} = await import('./media.mjs');
  • skill/scripts/lib/styles.mjs:34CHECKS[id] = await import(pathToFileURL(f).href);
  • skill/template/src/schema.ts:23export type ThemeName = keyof typeof import('./core/themes.json');
  • 动态导入本身无害，但会让依赖关系难以静态审阅。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 369 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• -10声明与实物不符：client-present-undeclaredmajor：['skill/template/src/styles/journey/parts/ui.tsx']