cli

检测报告

能力清单

• 可执行外部程序spawns-processes高关注9 处命中
  • scripts/mcp-codex-stdio-adapter.js:11const childProcess = require('node:child_process');
  • scripts/microi-cli.js:11-----END PUBLIC KEY-----`;var we=$(require("fs")),ne=$(require("path")),Kn=require("child_process");var xr="# Microi VS …
  • scripts/microi-cli.js:31`,"utf8"),S=o?this.getTokenForServer(p,o.osClient,o.osClientType,o.osClientNetwork):await this.loadToken(),h=d.protocol=…
  • scripts/microi-cli.js:52`)}dispose(){}};var R=$(require("fs")),M=$(require("path")),ks=$(require("crypto")),or=require("child_process");var Xi=`…
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 含混淆或编码代码obfuscated-code需留意412 处命中
  • scripts/microi-cli.js:3`,r:"\r",t:" ",'"':'"',"\\":"\\","/":"/"},qe=class s extends ki{static make(e){return new s(e)}constructor(e){super(Obje…
  • scripts/microi-cli.js:20`).forEach((n,r)=>{for(let i of t)if(i.regex.test(n)){e.push({line:r+1,marker:i.label});break}}),e}function Kr(s,e){let …
  • scripts/microi-cli.js:21`,"utf-8"),X.renameSync(n,e)}finally{try{X.existsSync(n)&&X.unlinkSync(n)}catch{}}}async mutateWorkspaceConfig(e){let t=…
  • scripts/microi-cli.js:31`,"utf8"),S=o?this.getTokenForServer(p,o.osClient,o.osClientType,o.osClientNetwork):await this.loadToken(),h=d.protocol=…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 写入文件writes-files需留意150 处命中
  • scripts/microi-cli.js:12`;)t++;else if(s[t]==="/"&&s[t+1]==="*"){for(t+=2;t<s.length&&!(s[t]==="*"&&s[t+1]==="/");)t++;t+=2}else e+=s[t],t++;ret…
  • scripts/microi-cli.js:17`;we.appendFileSync(r,u,"utf-8")}catch{}}function ct(s){if(process.platform==="win32")try{let e=Vr(s);if(!e)return;try{i…
  • scripts/microi-cli.js:20`).forEach((n,r)=>{for(let i of t)if(i.regex.test(n)){e.push({line:r+1,marker:i.label});break}}),e}function Kr(s,e){let …
  • scripts/microi-cli.js:21`,"utf-8"),X.renameSync(n,e)}finally{try{X.existsSync(n)&&X.unlinkSync(n)}catch{}}}async mutateWorkspaceConfig(e){let t=…
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意18 处命中
  • skills/microi-ai-app-auth.js:14? window.fetch.bind(window)
  • skills/microi-ai-app-auth.js:589if (!nativeFetch || window.fetch.__microiAiAuthBridge) return;
  • scripts/microi-cli.js:1564var result = V8.Http.Get({
  • skills/microi.v8.js:347const res = await fetch(source);
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 可终止进程kills-processes需留意4 处命中
  • scripts/mcp-codex-stdio-adapter.js:79process.kill(parentPid, 0);
  • scripts/microi-cli.js:32`,i=Ft.spawnSync("/usr/bin/security",["-q","-i"],{input:r,encoding:"utf8",timeout:15e3,maxBuffer:4*1024*1024});if(i.erro…
  • scripts/microi-codex-broker.js:56process.kill(pid, 0);
  • scripts/microi-codex-router.js:630try { process.kill(parentPid, 0); }
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 读取文件reads-files一般251 处命中
  • scripts/microi-cli.js:12`;)t++;else if(s[t]==="/"&&s[t+1]==="*"){for(t+=2;t<s.length&&!(s[t]==="*"&&s[t+1]==="/");)t++;t+=2}else e+=s[t],t++;ret…
  • scripts/microi-cli.js:20`).forEach((n,r)=>{for(let i of t)if(i.regex.test(n)){e.push({line:r+1,marker:i.label});break}}),e}function Kr(s,e){let …
  • scripts/microi-cli.js:21`,"utf-8"),X.renameSync(n,e)}finally{try{X.existsSync(n)&&X.unlinkSync(n)}catch{}}}async mutateWorkspaceConfig(e){let t=…
  • scripts/microi-cli.js:31`,"utf8"),S=o?this.getTokenForServer(p,o.osClient,o.osClientType,o.osClientNetwork):await this.loadToken(),h=d.protocol=…
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般93 处命中
  • scripts/mcp-codex-stdio-adapter.js:22env: process.env,
  • scripts/microi-cli.js:31`,"utf8"),S=o?this.getTokenForServer(p,o.osClient,o.osClientType,o.osClientNetwork):await this.loadToken(),h=d.protocol=…
  • scripts/microi-cli.js:1988`)}}function mo(s){let e=J.extname(s).toLowerCase();return e===".js"||e===".cjs"||e===".mjs"?{command:process.execPath,p…
  • scripts/microi-cli.js:1990`,expectedVersion:n.version,pluginRoot:n.root}}function wo(s,e){let t=`${s}.${process.pid}.${Date.now()}.tmp`;try{W.writ…
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 接触凭据或密钥credentials一般22 处命中
  • skills/microi-ai-app-auth.js:338password: form.elements.password,
  • skills/microi-ai-app-auth.js:427const password = String(view.password.value || '');
  • scripts/microi-cli.js:6`;var at="microi.isLoggedIn";var jn="microi.authToken",Ee="microi.username",ke="microi.password",Mr=`-----BEGIN PUBLIC K…
  • scripts/microi-cli.js:21`,"utf-8"),X.renameSync(n,e)}finally{try{X.existsSync(n)&&X.unlinkSync(n)}catch{}}}async mutateWorkspaceConfig(e){let t=…
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 动态加载模块dynamic-import一般3 处命中
  • scripts/microi-cli.js:2004require(target);
  • .mcp.json:7"/*\n * Codex CLI 仍不会把 plugin .mcp.json 的相对路径定位到插件根。\n * 本脚本作为 `node -e` 内容运行：CodeBuddy/WorkBuddy 优先使用宿主注入的\n * plugin r…
  • cordis.patch.yml:10args: ["-e","/*\n * DeepSeek Harness 通过 profile bundle 加载此 `node -e` 引导脚本。\n * DSH 不保证 MCP 子进程 cwd 位于 npm 包根，因此按 DSH_HOM…
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 文中出现远程脚本地址remote-url-reference一般1 处命中
  • …ces/self-hosted-digital-human.md:15换脸模型选型要追踪身份向量的来源：FaceFusion 官方清单标记 GHOST 为 Apache-2.0、CrossFace 为 OpenRAIL-M，但其当前人脸识别代码仍由标记非商用的 ArcFace 产生身份向量；INSwapper…
  • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 209 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• -10声明与实物不符：client-present-undeclaredmajor：['skills/ui-design/SKILL.md', 'skills/ui-design/assets/pattern-showcase/app.js', 'skills/ui-design/assets/pattern-showcase/index.html', 'ski