dsh-plugin-git

检测报告

能力清单

• 可执行外部程序spawns-processes高关注4 处命中
  • lib/git/exec.js:19import { execFile, spawn } from 'node:child_process'
  • lib/git/hosting.js:1import { execFile } from 'node:child_process'
  • lib/git/scopedCommit.js:154const {spawnSync}=require('node:child_process');
  • scripts/check-package.mjs:5import { spawnSync } from 'node:child_process'
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 写入文件writes-files需留意38 处命中
  • lib/git/changelists.js:211await writeFile(path + '.lock', JSON.stringify(state, null, 2), 'utf8')
  • lib/git/changelists.js:213await rename(path + '.lock', path)
  • lib/git/changelists.js:217} finally { await lock?.close(); if (!published) await unlink(path + '.lock').catch(error => { if (error.code !== 'ENOEN…
  • lib/git/changelistStash.js:18await rename(path, held)
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意5 处命中
  • lib/git/hosting.js:68const response = await fetch(`https://api.github.com/${endpoint}`, {
  • lib/index.js:204connection.fetch.register({
  • lib/index.js:208async fetch(request) {
  • lib/git/write.js:523export async function fetch(repo, request, options = {}) {
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 读取文件reads-files一般28 处命中
  • lib/git/changelists.js:66try { state = JSON.parse(await readFile(path, 'utf8')) }
  • lib/git/changelistStash.js:10const content = stat.isSymbolicLink() ? await readlink(path) : await readFile(path)
  • lib/git/changelistStash.js:54await lock.writeFile(await readFile(result.code === 0 ? staged : working)); await lock.close(); lock = null
  • lib/git/changelistStash.js:189await lock.writeFile(await readFile(restored)); await lock.close(); lock = null
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 动态加载模块dynamic-import一般6 处命中
  • lib/git/diff.js:415const { readFile, lstat, readlink, realpath } = await import('node:fs/promises')
  • lib/git/diff.js:416const { join, resolve, relative, isAbsolute, dirname } = await import('node:path')
  • lib/index.js:130const { resolveGitPath } = await import('./git/exec.js')
  • lib/git/write.js:446const { readFile, appendFile } = await import('node:fs/promises')
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 读取环境变量reads-env一般4 处命中
  • lib/config.js:58const home = process.env.DSH_HOME
  • lib/git/exec.js:221...process.env,
  • lib/git/exec.js:318env: { ...process.env, ...spec.env, GIT_PAGER: 'cat', GIT_TERMINAL_PROMPT: '0',
  • lib/git/hosting.js:10env: { ...process.env, GH_PROMPT_DISABLED: '1', GIT_TERMINAL_PROMPT: '0', GCM_INTERACTIVE: 'never' },
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 接触凭据或密钥credentials一般1 处命中
  • lib/git/write.js:886if (!['http:', 'https:', 'ssh:', 'git:', 'file:'].includes(parsed.protocol) || parsed.password || [...parsed.searchParam…
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 28 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• -2README 里没有可复制的示例minor