dsh-hmos-sidebar

检测报告

能力清单

• 可执行外部程序spawns-processes高关注1 处命中
  • lib/dcli-tools.mjs:24import { spawnSync as cpSpawnSync } from 'node:child_process'
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 写入文件writes-files需留意21 处命中
  • lib/dual-signing.js:200fs.writeFileSync(tempPath, rendered, { encoding: 'utf8', flag: 'wx' })
  • lib/dual-signing.js:202if (fs.existsSync(backupPath)) fs.rmSync(backupPath, { force: true })
  • lib/dual-signing.js:203fs.renameSync(filePath, backupPath)
  • lib/dual-signing.js:205fs.renameSync(tempPath, filePath)
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意1 处命中
  • lib/client.js:160return fetch('/hmos/api/' + method, {
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 动态执行代码dynamic-code需留意1 处命中
  • …ills/arkts-restrictions/SKILL.md:35| **不支持 `eval`** | `eval(code)` | 无法替代，重构逻辑 |
  • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
• 读取文件reads-files一般44 处命中
  • lib/dual-signing.js:50if (!fs.existsSync(resolvedPath) || !fs.statSync(resolvedPath).isFile()) throw new Error(label + field + ' 文件不存在: ' + co…
  • lib/dual-signing.js:183if (!fs.existsSync(filePath) || !fs.statSync(filePath).isFile()) throw new Error('未找到 build-profile.json5（' + filePath +…
  • lib/dual-signing.js:187source = fs.readFileSync(filePath, 'utf8')
  • lib/dual-signing.js:201parseBuildProfileJson5(fs.readFileSync(tempPath, 'utf8'))
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般26 处命中
  • lib/environment.js:14// - 不手工复制 process.env：环境变量仅作为解析输入读取，子进程 env 由 DSH subprocess
  • lib/environment.js:55if (process.env.APPDATA) push(path.join(process.env.APPDATA, 'npm'))
  • lib/environment.js:56if (process.env.USERPROFILE) push(path.join(process.env.USERPROFILE, 'AppData', 'Roaming', 'npm'))
  • lib/environment.js:57if (process.env.LOCALAPPDATA) push(path.join(process.env.LOCALAPPDATA, 'npm'))
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 动态加载模块dynamic-import一般4 处命中
  • README.md:104包为 **ESM-only**（`"type":"module"`，exports 无 `require` 条件）：Node ≥22.12 可原生 `require()`，更早版本 `require` 会 `ERR_REQUIRE_ESM`…
  • …ills/arkts-restrictions/SKILL.md:53- **不支持 `export =` / `import x = require()`**：统一用 ESM 语法 `export` / `import`。
  • lib/dcli-tools.mjs:46const clientModule = await import('@modelcontextprotocol/sdk/client/index.js')
  • lib/dcli-tools.mjs:47const stdioModule = await import('@modelcontextprotocol/sdk/client/stdio.js')
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 接触凭据或密钥credentials一般1 处命中
  • …ills/arkui-api-quickref/SKILL.md:17| `TextInput` | `placeholder`、`text/onChange`、`type`（`InputType.Password` 等）、`maxLength` |
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 28 个文件，扫描于 2026-10-20。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• 0没有可扣分的项