dsh-llm-longcat

检测报告

能力清单

• 向其他插件注入plugin-tree-injection高关注1 处命中
  • LongCat-2.0
  • 看 patch 里 insert 的包是不是本项目自己的。插入第三方代码要格外留意。
• 发起网络请求network需留意4 处命中
  • lib/adapter.js:277response = await fetch(`${connection.baseURL}/chat/completions`, {
  • src/adapter.ts:319response = await fetch(`${connection.baseURL}/chat/completions`, {
  • tests/e2e.js:49const response = await fetch(`${BASE_URL}/chat/completions`, {
  • tests/e2e.js:152const response = await fetch(`${BASE_URL}/models`, {
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 读取环境变量reads-env一般3 处命中
  • tests/e2e.js:19const API_KEY = process.env.LONGCAT_API_KEY
  • tests/e2e.js:20const BASE_URL = process.env.LONGCAT_BASE_URL ?? 'https://api.longcat.chat/openai/v1'
  • tests/e2e.js:21const MODEL = process.env.LONGCAT_MODEL ?? 'LongCat-2.0'
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 接触凭据或密钥credentials一般3 处命中
  • README.md:13- **Credential seam** — the key resolves per request from `ctx.credentials` or the environment; no secret in any config …
  • …longcat-docs-deepseek-harness.md:47插件会注册 `longcat` provider 路由，并自动处理 LongCat 的思考模式协议、工具调用与流式解析。API Key 通过凭证机制按请求解析，也可在 **Settings → Models** 页面保存（只写字段，实际存储…
  • tests/e2e.js:19const API_KEY = process.env.LONGCAT_API_KEY
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 28 个文件，扫描于 2026-10-22。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

这个插件只在 GitHub 上发布，没有走过 npm 的分发链路。下面的梯子按 GitHub 通道的证据计算：补丁审计、钉在 commit 上的源码快照、隔离试装；L2 的「宿主启动」这一层还没有对 git 通道跑过，所以等级停在 L1。

• -2没有 READMEminor