dsh-our-free-model

检测报告

能力清单

• 可执行外部程序spawns-processes高关注2 处命中
  • src/egress.js:58import { spawn } from 'node:child_process'
  • index.js:30import { spawn } from 'node:child_process'
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 写入文件writes-files需留意42 处命中
  • src/eac-user.js:65fs.mkdirSync(path.dirname(file), { recursive: true, mode: 0o700 })
  • src/eac-user.js:67fs.writeFileSync(temp, JSON.stringify(record, undefined, 2), { mode: 0o600 })
  • src/eac-user.js:68fs.renameSync(temp, file)
  • src/eac-user.js:78fs.rmSync(file, { force: true })
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意13 处命中
  • src/chan-relay.js:146const target = http.request({
  • client.js:2170const response = await fetch(`${API}${path}`, { ...fetchOptions, redirect: 'error', signal: ctrl.signal })
  • src/eac-login.js:26response = await fetch(`${root}/auth/poll?link=${encodeURIComponent(link)}&retain=1`, {
  • src/eac-login.js:47await fetch(`${credential.base.replace(/\/v1\/?$/, '')}/auth/ack?link=${encodeURIComponent(link)}`, {
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 接触凭据或密钥credentials一般32 处命中
  • src/aggregate.js:164if (provider.auth.kind === 'apiKey') return text(setting?.apiKey) !== ''
  • src/aggregate.js:285const apiKey = text(setting?.apiKey)
  • src/aggregate.js:443const failure = classifyUpstream(response.status, body, retryAfterMs(response), resolved.apiKey)
  • src/aggregate.js:447try { payload = JSON.parse(redact(body, resolved.apiKey)) } catch { payload = null }
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取文件reads-files一般26 处命中
  • src/chan-relay.js:70const stored = fs.readFileSync(file, 'utf8').trim()
  • src/eac-user.js:39const parsed = JSON.parse(fs.readFileSync(file, 'utf8'))
  • src/egress.js:695if (!fs.existsSync(given)) throw new Error(`the mihomo path "${given}" does not exist`)
  • src/egress.js:715if (fs.statSync(candidate).isFile()) return candidate
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般20 处命中
  • src/chan-relay.js:51export function chanGatewayHome({ profileContext, env = process.env } = {}) {
  • src/chan-relay.js:64export function chanGatewayCredential({ home, profileContext, env = process.env }) {
  • src/chan-relay.js:77export function chanGatewayPort(env = process.env) {
  • src/chan-relay.js:89export function chanGatewayEnabled(env = process.env) {
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 动态加载模块dynamic-import一般3 处命中
  • index.js:1056void import('./vendor/channel-pack/pack.js').then(pack => {
  • adapter/kernel.js:42const module = /** @type {KernelAttribution} */ (await import('@deepseek-ai/dsh-llm'))
  • src/reload.js:159const importFresh = async url => loader.unwrapExports(await loader.import(url, () => []))
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 文中出现远程脚本地址remote-url-reference一般1 处命中
  • src/providers/registry.json:2754"baseUrl": "https://ai-gateway.vercel.sh/v1",
  • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 69 个文件，扫描于 2026-10-21。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• -5没有仓库或主页地址warn