jev-review

检测报告

能力清单

• 可执行外部程序spawns-processes高关注4 处命中
  • dist/dsh.js:153import { spawn } from "node:child_process";
  • dist/dsh.js:164import { spawn } from 'node:child_process';
  • src/sandbox-worker.ts:5import { spawn } from 'node:child_process';
  • src/sandbox.ts:1import { spawn } from "node:child_process";
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 写入文件writes-files需留意8 处命中
  • dist/dsh.js:185if (action.kind === 'write') { const p = await target(a.path, true); await fs.mkdir(path.dirname(p), {recursive:true}); …
  • dist/dsh.js:189await fs.writeFile(p,data,'utf8'); return {text:'File edited in sandbox.'};
  • dist/dsh.js:565await writeFile(empty, "", { mode: 0 });
  • src/sandbox-worker.ts:26if (action.kind === 'write') { const p = await target(a.path, true); await fs.mkdir(path.dirname(p), {recursive:true}); …
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 接触凭据或密钥credentials一般19 处命中
  • dist/dsh.js:70if (url.protocol !== "https:" || url.username || url.password || url.search || url.hash) throw new Error("Invalid LLM_BA…
  • dist/dsh.js:104if (!config.apiKey) return unavailable("Final auto-review model is not configured");
  • dist/dsh.js:113headers: { Authorization: `Bearer ${config.apiKey}`, "Content-Type": "application/json" },
  • dist/dsh.js:769if ([config.apiKey, config.llm.apiKey].some((key) => key && serialized.includes(key))) return fallback("Known reviewer c…
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取环境变量reads-env一般13 处命中
  • dist/dsh.js:220const child=spawn(program,argv,{cwd:process.cwd(),env:{...process.env,GIT_OPTIONAL_LOCKS:'0'},stdio:['ignore','pipe','pi…
  • dist/dsh.js:359this.environment = Object.fromEntries(Object.entries(process.env).filter(([key]) => [
  • dist/dsh.js:423const candidates = this.config.dockerPath ? [this.config.dockerPath] : process.platform === "win32" ? [join2(process.env…
  • dist/dsh.js:1119TYPESAFE_API_KEY: process.env[config.apiKeyEnv],
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 读取文件reads-files一般12 处命中
  • dist/dsh.js:182const data = await fs.readFile(p, 'utf8'); const lines = data.split('\n');
  • dist/dsh.js:187const p = await target(a.path, true); let data = await fs.readFile(p,'utf8');
  • dist/dsh.js:191if (action.kind === 'ls') { const p = await target(a.path); return {text:(await fs.readdir(p,{withFileTypes:true})).map(…
  • dist/dsh.js:197for (const item of await fs.readdir(dir,{withFileTypes:true})) {
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 动态加载模块dynamic-import一般6 处命中
  • dist/dsh.js:213const prelude = "globalThis.tools=await(async()=>{const fs=await import('node:fs/promises'),path=await import('node:path…
  • src/sandbox-worker.ts:54const prelude = "globalThis.tools=await(async()=>{const fs=await import('node:fs/promises'),path=await import('node:path…
  • 动态导入本身无害，但会让依赖关系难以静态审阅。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 26 个文件，扫描于 2026-10-20。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• 0没有可扣分的项