dsh-visual-plugin

检测报告

能力清单

• 可执行外部程序spawns-processes高关注1 处命中
  • lib/index.js:11import { spawn } from "node:child_process";
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 写入文件writes-files需留意13 处命中
  • lib/index.js:133await mkdir(dir, { recursive: true });
  • lib/index.js:134await appendFile(join(dir, fileNameFor(entry.attachmentId)), `${JSON.stringify(entry)}\n`);
  • lib/index.js:201await mkdir(this.dir, { recursive: true });
  • lib/index.js:203await writeFile(temporary, `${retained.map((entry) => JSON.stringify(entry)).join("\n")}\n`, {
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意9 处命中
  • lib/client.js:178setHistory((await (await fetch(`/vision-bridge/recent?sessionId=${encodeURIComponent(resolvedSessionId)}`)).json()).entr…
  • lib/client.js:201const response = await fetch(`/vision-bridge/recent?sessionId=${encodeURIComponent(resolvedSessionId)}&attachmentId=${en…
  • lib/client.js:675const response = await fetch("/vision-bridge/videos/health");
  • lib/client.js:1018const response = await fetch(`/vision-bridge/videos?sessionId=${encodeURIComponent(sessionId)}`);
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 可终止进程kills-processes需留意1 处命中
  • lib/index.js:3289process.kill(-child.pid, signal);
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 含混淆或编码代码obfuscated-code需留意1 处命中
  • lib/index.js:1022var PATTERN_NON_PRINTABLE = /[\x00-\x08\x0B\x0C\x0E-\x1F\x7F-\x84\x86-\x9F\uFFFE\uFFFF]|[\uD800-\uDBFF](?![\uDC00-\uDFFF…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 读取文件reads-files一般13 处命中
  • lib/index.js:139files = await readdir(dir);
  • lib/index.js:147const text = await readFile(join(dir, file), "utf8");
  • lib/index.js:159for (const line of (await readFile(path, "utf8")).split("\n")) try {
  • lib/index.js:219files = await readdir(this.dir);
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 文中出现远程脚本地址remote-url-reference一般10 处命中
  • README.md:68Install [Homebrew](https://brew.sh/) first if needed, and follow its post-install instructions to add `brew` to your `PA…
  • README.md:91Close and reopen PowerShell before continuing so the new `PATH` takes effect. If WinGet is unavailable, use a Windows bu…
  • README.md:102This installs PySceneDetect as a persistent command in an isolated environment for the current user. uv downloads Python…
  • README.zh.md:68若尚未安装 [Homebrew](https://brew.sh/)，请先安装并按照其安装后提示将 `brew` 加入 `PATH`。然后安装 [FFmpeg](https://formulae.brew.sh/formula/ffmpeg…
  • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。
• 读取环境变量reads-env一般1 处命中
  • lib/index.js:4013const pluginDataDir = join(process.env.DSH_HOME ?? join(homedir(), ".dsh"), ".visual_plugin");
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 动态加载模块dynamic-import一般1 处命中
  • lib/types/video/types.d.ts:169policy?: () => import('../config.ts').VideoProcessingPolicy;
  • 动态导入本身无害，但会让依赖关系难以静态审阅。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 35 个文件，扫描于 2026-10-21。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• -5没有仓库或主页地址warn