feature-blueprint

检测报告

能力清单

• 可执行外部程序spawns-processes高关注1 处命中
  • cli/open.mjs:3import { spawn } from 'node:child_process';
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 发起网络请求network需留意32 处命中
  • canvas/src/commands.js:82socket=new WebSocket(`ws://${location.host}/canvas-ws`);
  • web-dist/editor.js:4113const response = await fetch("api/history", { cache: "no-store" });
  • web-dist/editor.js:4135const response = await fetch(route, { cache: "no-store", ...init });
  • …as/dist/assets/katex-C5jXJg4s.js:252`+P+" children.");for(var U=0;U<P;U++){var o0=new P0(R[U]),m0=new C0([o0],{width:"400em",height:A(O),viewBox:"0 0 "+h+" …
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 含混淆或编码代码obfuscated-code需留意30 处命中
  • packages/dsh-plugin/dist/client.js:14`)}:{},...d.notesFormat||o.notesFormat?{notesFormat:"markdown"}:{},...d.style||o.style?{style:{...o.style,...d.style}}:{…
  • packages/dsh-plugin/dist/client.js:20`)){let o="",a=0;for(let d of i){let u=/[\u0020-\u007e]/.test(d)?.55:1;a+u>e&&o&&(n.push(o),o="",a=0),o+=d,a+=u}n.push(o…
  • packages/dsh-plugin/dist/client.js:373`;var Ee=require("react"),Ao=require("@deepseek-ai/dsh-client-store"),Lo=require("@deepseek-ai/dsh-client-ui-primitives"…
  • packages/dsh-plugin/dist/client.js:381`,Kn=class{write;changed;state;running;controller=new AbortController;observedRevision;retiredPreviews=new Set;pendingEx…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 写入文件writes-files需留意11 处命中
  • packages/dsh-plugin/dist/client.js:14`)}:{},...d.notesFormat||o.notesFormat?{notesFormat:"markdown"}:{},...d.style||o.style?{style:{...o.style,...d.style}}:{…
  • web-dist/editor.js:151renameTitle: "Double-click to rename (or press Enter / F2)",
  • dist/labels.js:75focus: 'Focus this branch', all: 'Full document', documentTitle: 'Document title', renameTitle: 'Double-click to rename …
  • cli/agent.mjs:107await writeFile(path, content, { flag: 'wx' });
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 动态加载模块dynamic-import一般14 处命中
  • dist/index.js:9const host = await import(new URL('../packages/dsh-plugin/dist/host.js', import.meta.url).href);
  • cli/blueprint.mjs:128else if (command === 'import') value = await agent.import({ ...common, format: required(options, 'format'), content: awa…
  • cli/blueprint.mjs:217await import('../canvas/src/cli/canvas.mjs');
  • canvas/src/cli/canvas.mjs:4try{if(args.length)throw Error('serve takes no arguments; uses 127.0.0.1:5178');const {serve}=await import('../server/se…
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 读取文件reads-files一般13 处命中
  • canvas/src/server/serve.js:9await readFile(resolve(root,'index.html')); // Fail early if the package lacks its build.
  • canvas/src/server/serve.js:20const data=await readFile(file);res.setHeader('Content-Type',types[extname(file)]||'application/octet-stream');res.setHe…
  • cli/blueprint.mjs:100process.stdout.write(await readFile(new URL('../schema/blueprint.schema.json', import.meta.url), 'utf8')); return;
  • cli/blueprint.mjs:128else if (command === 'import') value = await agent.import({ ...common, format: required(options, 'format'), content: awa…
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 接触凭据或密钥credentials一般6 处命中
  • …assets/cytoscape.esm-Ix0LnXOy.js:14*/var Yv=function(e,t){this.recycle(e,t)};function ca(){return!1}function ja(){return!0}Yv.prototype={instanceString:fun…
  • web-dist/editor.js:629return !!url.hostname && !url.username && !url.password;
  • packages/dsh-plugin/dist/host.js:7return !!url.hostname && !url.username && !url.password;
  • dist/model.js:8return !!url.hostname && !url.username && !url.password;
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取环境变量reads-env一般5 处命中
  • canvas/tests/editor.test.mjs:25try { browserRuntime = await import(process.env.BLUEPRINT_PLAYWRIGHT_PATH ? new URL(`file://${process.env.BLUEPRINT_PLAY…
  • canvas/tests/editor.test.mjs:46bundle: true, write: false, format: 'iife', jsx: 'automatic', jsxImportSource: 'react', define: { 'process.env.NODE_ENV'…
  • canvas/tests/editor.test.mjs:63const browser = await browserRuntime.chromium.launch({headless:true,...(process.env.BLUEPRINT_BROWSER_EXECUTABLE?{execut…
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 使用 vm 模块做隔离uses-vm-module一般2 处命中
  • canvas/tests/commands.test.mjs:4import { runInNewContext } from 'node:vm';
  • canvas/tests/editor.test.mjs:5import { runInNewContext } from 'node:vm';
  • 用 node:vm 是在建立隔离，不是在突破它。本身不是顾虑，但值得知道这个插件会执行动态代码。
• 文中出现远程脚本地址remote-url-reference一般1 处命中
  • …assets/cytoscape.esm-Ix0LnXOy.js:13https://github.com/jquery/jquery/blob/master/src/event.js
  • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 181 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告