dashi

检测报告

能力清单

• 可执行外部程序spawns-processes高关注2 处命中
  • lib/clipboard-image.js:1import { spawn } from 'node:child_process';
  • lib/external-editor.js:1import { spawn } from 'node:child_process';
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 写入文件writes-files需留意6 处命中
  • lib/external-editor.js:27await writeFile(file, text, { encoding: 'utf8', mode: 0o600 });
  • lib/session-runtime.js:179title = (await ctx.sessionController.rename({ sessionId, title: name })).title;
  • lib/session-runtime.js:641await ctx.sessionController.rename({
  • lib/session-runtime.js:855await ctx.sessionController.rename({ sessionId: bound.agent.id, title: raw });
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 可终止进程kills-processes需留意1 处命中
  • lib/application.js:10process.kill(process.pid, 'SIGTSTP');
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 启动伪终端spawns-pty需留意1 处命中
  • lib/external-editor.js:7const child = spawn('/bin/sh', ['-c', `exec ${command} "$1"`, 'dashi-editor', file], {
  • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
• 接触凭据或密钥credentials一般23 处命中
  • lib/application.js:179renderer.discardSecretComposer();
  • lib/application.js:206if (question?.secret === true && ['decision-submit', 'decision-cancel', 'decision-withdrawn', 'escape', 'terminal-lost']…
  • lib/application.js:207renderer.discardSecretComposer();
  • lib/application.js:231renderer.discardSecretComposer();
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取文件reads-files一般6 处命中
  • lib/catalogs.js:27candidates = (await readdir(join(profile, 'node_modules', '.bin')).catch((error) => error.code === 'ENOENT' ? [] : Promi…
  • lib/catalogs.js:30const manifest = JSON.parse(await readFile(join(profile, 'package.json'), 'utf8'));
  • lib/external-editor.js:29return await readFile(file, 'utf8');
  • lib/image-input.js:24const data = new Uint8Array(await readFile(absolute));
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般5 处命中
  • lib/application.js:50await guard.withCookedTerminal(() => runEditor(process.env.EDITOR?.trim() || 'vi', path, options.cwd)).catch(error => {
  • lib/clipboard-image.js:20...(path === undefined ? {} : { env: { ...process.env, PATH: path } }),
  • lib/external-editor.js:21const command = process.env.VISUAL?.trim() || process.env.EDITOR?.trim();
  • lib/renderer.js:190const terminalType = options.terminalType ?? (options.terminal === undefined ? process.env.TERM : undefined);
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 动态加载模块dynamic-import一般1 处命中
  • lib/clipboard-image.js:4ObjC.import('AppKit')
  • 动态导入本身无害，但会让依赖关系难以静态审阅。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 54 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）