dsh-deepcanary

检测报告

能力清单

• 含混淆或编码代码obfuscated-code需留意76 处命中
  • lib/client.js:271"panel.empty": "\u76EE\u524D\u6CA1\u6709\u5F85\u5904\u7406\u63D0\u9192",
  • lib/client.js:272"panel.emptyHint": "\u9700\u8981\u4F60\u5173\u6CE8\u7684\u4EFB\u52A1\u52A8\u6001\u4F1A\u663E\u793A\u5728\u8FD9\u91CC\u30…
  • lib/client.js:276"panel.backgroundLimited": "\u540E\u53F0\u8DDF\u8E2A\u5DF2\u8FBE\u5BB9\u91CF\u4E0A\u9650\uFF0C\u5F53\u524D\u7EDF\u8BA1\u…
  • lib/client.js:279"panel.scheduledHint": "\u6309\u5B89\u6392\u7684\u65F6\u95F4\u6062\u590D\u5F85\u529E\uFF0C\u901A\u77E5\u9075\u5FAA\u5F53…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 写入文件writes-files需留意28 处命中
  • lib/dogfood.js:408await mkdir(this.directory, { recursive: true });
  • lib/dogfood.js:410await writeFile(temporary, `${JSON.stringify(this.bundleValue, null, 2)}\n`, 'utf8');
  • lib/dogfood.js:411await rename(temporary, this.file);
  • lib/outcome.js:268await mkdir(this.directory, { recursive: true });
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意3 处命中
  • lib/client.js:81return fetch(path, { cache: "no-store", ...init });
  • docs/architecture.md:36HTTP contributions use public `connection.fetch.register()` exact routes under `/api/dsh-deepcanary/*`. The Host applies…
  • docs/security.md:15All plugin HTTP routes use the Host's public `connection.fetch.register()` beneath `/api/dsh-deepcanary/*`. DSH applies …
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 读取文件reads-files一般11 处命中
  • lib/dogfood.js:309const raw = JSON.parse(await readFile(this.file, 'utf8'));
  • lib/outcome.js:252const raw = JSON.parse(await readFile(this.file, 'utf8'));
  • lib/persistence.js:144const raw = JSON.parse(await readFile(this.file, 'utf8'));
  • lib/persistence.js:179const raw = JSON.parse(await readFile(this.file, 'utf8'));
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般6 处命中
  • lib/dogfoodRecorder.js:25const candidate = process.env[name];
  • lib/dogfoodRecorder.js:29const flag = process.env[DOGFOOD_ENVIRONMENT.enabled];
  • lib/adapters/dsh.js:32this.hostVersion = options.hostVersion ?? process.env.DSH_VERSION ?? 'unknown';
  • lib/state-identity.js:9const home = profile?.home ?? process.env.DSH_HOME ?? join(homedir(), '.dsh');
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 动态加载模块dynamic-import一般1 处命中
  • lib/service.d.ts:25readonly workspace: import("./types.js").WorkspaceIdentity;
  • 动态导入本身无害，但会让依赖关系难以静态审阅。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 99 个文件，扫描于 2026-10-21。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• 0没有可扣分的项