dsh-approval-gate

检测报告

能力清单

• 以提权方式执行privilege-escalation高关注7 处命中
  • lib/contract-guard.js:38"/etc/sudoers",
  • lib/paths.js:275lower === "/etc/sudoers" ||
  • lib/paths.js:276lower.includes("/etc/sudoers.d/") ||
  • CHANGELOG.md:193- Security: expand `isProtectedPath` to protect `/etc/shadow`, `/etc/sudoers`, `/etc/sudoers.d/`, and SSH `authorized_ke…
  • 确认提权是插件功能本身需要，还是仅仅在探测环境。多数插件不需要 root。
• 发起网络请求network需留意10 处命中
  • lib/classifier.js:428const res = await this.fetch(this.endpoint, {
  • lib/client.js:219fetch("/dsh-approval-gate/mode")
  • lib/client.js:294const lrRes = await fetch("/dsh-approval-gate/learned-rules");
  • lib/client.js:299const rRes = await fetch("/dsh-approval-gate/rules");
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 写入文件writes-files需留意9 处命中
  • lib/audit-log.js:152fs.mkdirSync(dir, { recursive: true });
  • lib/audit-log.js:155fs.appendFileSync(this.logPath, line, "utf8");
  • lib/audit-log.js:225fs.writeFileSync(tmpPath, newContent, "utf8");
  • lib/audit-log.js:226fs.renameSync(tmpPath, this.logPath);
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 读取文件reads-files一般25 处命中
  • lib/agents-parser.js:104if (fs.existsSync(fullPath)) {
  • lib/agents-parser.js:105const content = fs.readFileSync(fullPath, "utf-8");
  • lib/audit-log.js:151if (!fs.existsSync(dir)) {
  • lib/audit-log.js:184if (!this.logPath || !fs.existsSync(this.logPath)) return;
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般11 处命中
  • lib/audit-log.js:101const home = os.homedir ? os.homedir() : (process.env.HOME || process.env.USERPROFILE || "");
  • lib/compat.js:43(typeof process.env.DSH_VERSION === "string" && process.env.DSH_VERSION) ||
  • lib/inspect.js:45export function isProtectedPath(path, env = process.env) {
  • lib/paths.js:59* @param {Record<string, string|undefined>} [env] - Environment dictionary (defaults to process.env)
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 接触凭据或密钥credentials一般6 处命中
  • lib/classifier.js:363this.apiKey = options.apiKey || "";
  • lib/classifier.js:432...(this.apiKey ? { Authorization: `Bearer ${this.apiKey}` } : {}),
  • lib/risk.js:55/\/etc\/(shadow|sudoers|master\.passwd)/i,
  • lib/risk.js:189tags.add(RISK_TAGS.CREDENTIALS);
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 65 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• 0没有可扣分的项