dsh-custom-css

检测报告

能力清单

• 可执行外部程序spawns-processes高关注5 处命中
  • lib/index.js:20import { spawn } from 'node:child_process';
  • tests/audit-docs.mjs:16import { execFileSync } from 'node:child_process';
  • tests/compat-matrix.mjs:20import { execFileSync } from 'node:child_process'
  • tests/update-compat.mjs:23import { execFileSync } from 'node:child_process'
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 以 shell 执行命令shell-exec高关注5 处命中
  • tests/audit-docs.mjs:145execFileSync('git', ['ls-files', 'docs'], { cwd: REPO, encoding: 'utf8' })
  • tests/compat-matrix.mjs:31// 既跨平台、又不需要 shell:true（后者在 Node 22+ 会打 deprecation 警告）。
  • tests/compat-matrix.mjs:39const runNpm = (args, opts = {}) => execFileSync(process.execPath, [npmCli, ...args], opts)
  • tests/compat-matrix.mjs:74execFileSync(TAR, ['-xzf', join(dir, tgz), '-C', dir], { stdio: 'ignore' })
  • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
• 写入文件writes-files需留意42 处命中
  • lib/client.js:8482['dshCss.sheets.rename(name, to)', '改名'],
  • lib/client.js:8543async rename(name, to) {
  • lib/index.js:161await fs.mkdir(dir, { recursive: true });
  • lib/index.js:167await fs.writeFile(path.join(dir, stamp + '.css'), css, 'utf8');
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意6 处命中
  • lib/client.js:703const response = await fetch(API + path, { credentials: 'same-origin', ...init });
  • docs/api-host.md:17所以从浏览器控制台直接 `fetch('/dsh-custom-css/list')` 会拿到 401 ——
  • tests/update-compat.mjs:71const response = await fetch(`https://api.github.com/repos/${repo}/${endpoint}`, {
  • tests/update-compat.mjs:94const response = await fetch(`https://registry.npmjs.org/${DSH.replace('/', '%2F')}`, {
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 可终止进程kills-processes需留意2 处命中
  • tests/visual-probe.mjs:320process.kill(-pid, 'SIGKILL');
  • tests/visual-probe.mjs:324process.kill(pid, 'SIGKILL');
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 动态执行代码dynamic-code需留意2 处命中
  • tests/loader-smoke.cjs:717vm.createContext(sandbox);
  • tests/loader-smoke.cjs:718vm.runInContext(code, sandbox);
  • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
• 读取文件reads-files一般73 处命中
  • tests/loader-smoke.cjs:29const source = fs.readFileSync(path.join(pluginRoot, 'lib', 'client.js'), 'utf8').replace(/\r\n/g, '\n');
  • lib/index.js:158const newest = await fs.readFile(path.join(dir, entries[0].stamp + '.css'), 'utf8').catch(() => undefined);
  • lib/index.js:182const names = await fs.readdir(dir).catch(() => []);
  • lib/index.js:405const names = await fs.readdir(wallpapersDir()).catch(() => []);
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般8 处命中
  • lib/index.js:230const home = process.env.DSH_HOME ?? path.join(os.homedir(), '.dsh');
  • tests/compat-matrix.mjs:34process.env.npm_execpath && process.env.npm_execpath.endsWith('.js')
  • tests/compat-matrix.mjs:35? process.env.npm_execpath
  • tests/host-api-smoke.mjs:20process.env.DSH_HOME = home;
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 动态加载模块dynamic-import一般1 处命中
  • tests/host-api-smoke.mjs:60const { apply, setLauncher, isWatchedSheetName, wallpaperPathFor } = await import('../lib/index.js');
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 使用 vm 模块做隔离uses-vm-module一般1 处命中
  • tests/loader-smoke.cjs:16const vm = require('node:vm');
  • 用 node:vm 是在建立隔离，不是在突破它。本身不是顾虑，但值得知道这个插件会执行动态代码。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 43 个文件，扫描于 2026-10-21。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• 0没有可扣分的项