dsh-github-copilot

检测报告

能力清单

• 发起网络请求network需留意5 处命中
  • lib/routed-web.js:103fetch(request, signal) {
  • lib/routed-web.js:105return this.ctx.githubCopilotOriginalWeb.fetch(request, signal);
  • lib/search-routing-CV2hs8as.js:604response = await fetch(endpoint, {
  • docs/web-lifecycle-rc2.md:43In the exact published rc.2 `WebRuntime` declarations, public search/fetch APIs are provider registration plus `search()…
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 写入文件writes-files需留意2 处命中
  • package.json:231"clean": "node -e \"require('node:fs').rmSync('lib', { recursive: true, force: true })\"",
  • scripts/analyze-diagnostics.mjs:83try { await handle.writeFile(`${JSON.stringify(report, null, 2)}\n`, 'utf8') } finally { await handle.close() }
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 动态加载模块dynamic-import一般29 处命中
  • …pts/check-search-composition.mjs:109const native = suppliedBoot ?? await import(pathToFileURL(createRequire(installAnchor).resolve('@deepseek-ai/dsh-app-boo…
  • scripts/iteration-review.mjs:8const keys = (value, allowed) => require(object(value) && Object.keys(value).every(key => allowed.includes(key)), 'unkno…
  • scripts/iteration-review.mjs:11require(value.schemaVersion === 1 && value.feature === 'autorouting', 'unsupported version or feature')
  • scripts/iteration-review.mjs:12require(['observed', 'not-collected', 'insufficient-sample', 'unavailable'].includes(value.status), 'explicit evidence s…
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 接触凭据或密钥credentials一般3 处命中
  • lib/search-routing-CV2hs8as.js:597if (auth === void 0 || auth.apiKey.length === 0) throw new WebError(`no API key for "${candidate.apiKeyEnv}"`, "WEB_PROV…
  • lib/search-routing-CV2hs8as.js:599const apiKey = auth.apiKey;
  • docs/copilot-accounts.md:109`PiAiAdapterOptions.auth.credentials`. Its adapter source was compared
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取文件reads-files一般1 处命中
  • …pts/check-search-composition.mjs:182await readFile(join(options.profileDir, 'package.json'), 'utf8')
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 188 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• -5需要批准构建脚本才能装（本站不代跑第三方代码）warn