dsh-cost-tracker

检测报告

能力清单

• 写入文件writes-files需留意30 处命中
  • index.js:175if (!existsSync(shellFile + '.cost-tracker-bak')) writeFileSync(shellFile + '.cost-tracker-bak', src)
  • index.js:178writeFileSync(tmp, src.slice(0, at) + NAV_ICON_BRANCH + src.slice(at))
  • index.js:179renameSync(tmp, shellFile)
  • index.js:316mkdirSync(dirname(CONFIG_FILE), { recursive: true })
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 可终止进程kills-processes需留意2 处命中
  • store.js:135process.kill(pid, 0)
  • CHANGELOG.md:610- **现在**：启动时在记录文件旁登记一把**仅用于提示**的实例锁（`cost-tracker-records.json.lock`，内含 pid / 版本 / 时间）。若锁的持有者**仍然存活**（`process.kill(pid,…
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 发起网络请求network需留意1 处命中
  • client.js:4// host.call → fetch('/api/cost-tracker/<method>')
  • client.js:39return fetch("/api/cost-tracker/" + method, {
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 读取文件reads-files一般23 处命中
  • import.js:89const buffer = readFileSync(path)
  • import.js:124try { projects = readdirSync(root, { withFileTypes: true }) } catch (e) { return paths }
  • import.js:128try { sessions = readdirSync(join(root, project.name), { withFileTypes: true }) } catch (e) { continue }
  • import.js:134if (statSync(path).isFile()) { paths.push(path); break } // 同一会话多种编码互斥，取先命中者
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 接触凭据或密钥credentials一般21 处命中
  • client.js:2252e("div", { className: "cost-hint" }, "密钥零落盘：令牌与 SecretAccessKey 只存 DSH 凭据库（宿主托管的 .credentials.yaml），配置文件里只保留「是否已配置」。出站请求…
  • credstore.js:4// 设计目标：**密钥零落盘**。密钥只存 DSH 凭据库（ctx.credentials，.credentials.yaml
  • credstore.js:262backend: durable ? 'credentials' : 'memory',
  • credstore.js:283return { value: '', backend: usable ? 'credentials' : 'memory' }
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取环境变量reads-env一般15 处命中
  • index.js:94const STARTUP_LOG = /^(1|true|yes|on)$/i.test(String(process.env.DSH_COST_TRACKER_LOG || ''))
  • index.js:242const STORE_FILE = process.env.DSH_COST_TRACKER_STORE || join(process.env.DSH_HOME || join(homedir(), '.dsh'), 'storages…
  • index.js:280const CONFIG_FILE = join(process.env.DSH_HOME || join(homedir(), '.dsh'), 'storages', 'cost-tracker-config.json')
  • index.js:282const PRICES_FILE = join(process.env.DSH_HOME || join(homedir(), '.dsh'), 'storages', 'cost-tracker-prices.json')
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 动态加载模块dynamic-import一般8 处命中
  • client.js:646try { return require(id) } catch (e) { return fallback || {} }
  • CHANGELOG.md:96| `await import('undici')` 之后（不装 dispatcher 也一样） | 200 · `ce=null` · 1506B · **原始 gzip（`1f8b`）· FAIL** | 200 · `ce=null`…
  • CHANGELOG.md:122- 真机端到端（先 `import('undici')` 污染进程，再走 `index.js` 的真实接线）：
  • README.en.md:45| 🕰️ | **History import (v1.9.0)** | Replays host session logs to **backfill calls made before you installed the plugin*…
  • 动态导入本身无害，但会让依赖关系难以静态审阅。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 20 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• 0没有可扣分的项