dsh-astraworks

检测报告

能力清单

• 含混淆或编码代码obfuscated-code需留意158 处命中
  • lib/client.js:369empty: "\u5F53\u524D\u4F1A\u8BDD\u6CA1\u6709\u5DE5\u4F5C\u533A",
  • runtime/embed/index.mjs:146`),r}var ze,mk,hk,jf,gk,hs=$(()=>{ze=Qt(Ct(),1);pe();me();M();yr();mk=["agents","docs","environments","evals","harness-p…
  • runtime/embed/index.mjs:157TODO: \u5B9A\u4E49\u53EF\u9A8C\u8BC1\u7684\u4E1A\u52A1\u76EE\u6807\u3002
  • runtime/embed/index.mjs:1651. TODO: \u5B9A\u4E49\u8F93\u5165\u7406\u89E3\u4E0E\u6821\u9A8C\u3002
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 写入文件writes-files需留意30 处命中
  • runtime/embed/index.mjs:140`,n)+1}return{type:t,offset:this.offset,indent:this.indent,source:this.source}}startBlockValue(t){switch(this.type){case…
  • runtime/embed/index.mjs:141`)}async function k(e){await _e.mkdir(e,{recursive:!0})}async function z(e,t,n={}){let r=await _e.readdir(e,{withFileTyp…
  • runtime/embed/index.mjs:146`),r}var ze,mk,hk,jf,gk,hs=$(()=>{ze=Qt(Ct(),1);pe();me();M();yr();mk=["agents","docs","environments","evals","harness-p…
  • runtime/embed/index.mjs:181`}async function Se(e){let t=Kf("sha256");return await new Promise((n,r)=>{let i=Ok(e);i.on("data",s=>t.update(s)),i.on(…
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意8 处命中
  • runtime/dashboard/ui/app.js:1164return fetch(`https://api.open-meteo.com/v1/forecast?${query}`, { cache: "no-store" }).then((response) => {
  • runtime/dashboard/ui/app.js:1231const response = await fetch(projectUrl("/api/health"), { cache: "no-store" });
  • runtime/dashboard/ui/app.js:1299const response = await fetch(projectUrl(url, options.projectId), {
  • lib/client.js:111fetch(`/api/astraworks/dashboard/navigation?cwd=${encodeURIComponent(cwd)}&scope=project`, {
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 可终止进程kills-processes需留意1 处命中
  • runtime/embed/index.mjs:298`:""))}var Mt=$(()=>{M()});import _s from"node:fs/promises";import mS from"node:path";async function vn(e){await k(mS.di…
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 读取文件reads-files一般54 处命中
  • runtime/embed/index.mjs:140`,n)+1}return{type:t,offset:this.offset,indent:this.indent,source:this.source}}startBlockValue(t){switch(this.type){case…
  • runtime/embed/index.mjs:141`)}async function k(e){await _e.mkdir(e,{recursive:!0})}async function z(e,t,n={}){let r=await _e.readdir(e,{withFileTyp…
  • runtime/embed/index.mjs:146`),r}var ze,mk,hk,jf,gk,hs=$(()=>{ze=Qt(Ct(),1);pe();me();M();yr();mk=["agents","docs","environments","evals","harness-p…
  • runtime/embed/index.mjs:151`)])}async function Ak(e,t){let n=[],r=[],i=[],s="tests",o=Nf,c=kr(e,s),u=(await vr.readdir(c,{withFileTypes:!0}).catch(…
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 接触凭据或密钥credentials一般30 处命中
  • runtime/dashboard/ui/app.js:2275form.elements.password.value = "";
  • runtime/dashboard/ui/app.js:2288form.elements.password.value = "";
  • runtime/dashboard/ui/app.js:2409form.elements.appSecret.value = "";
  • …emas/lark-connection.schema.json:7"required": ["schema_version", "id", "name", "type", "provider", "adapter", "enabled", "managed_by", "managed_version", …
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取环境变量reads-env一般24 处命中
  • runtime/embed/index.mjs:141`)}async function k(e){await _e.mkdir(e,{recursive:!0})}async function z(e,t,n={}){let r=await _e.readdir(e,{withFileTyp…
  • runtime/embed/index.mjs:300`)}async function Lr(e){for(let t=0;t<40;t+=1){if(await vn(Ep))try{return await e()}finally{await $r(Ep)}await new Promi…
  • runtime/embed/index.mjs:304${n.slice(-r)}`}async function ae(e,t,n={}){let{cwd:r=process.cwd(),input:i="",timeoutMs:s=3e5,maxChars:a=8e4,env:o={},s…
  • runtime/embed/index.mjs:307`,timeoutMs:12e4,env:ge});if(l.code!==0)throw new Error(Ae(l.stderr||l.stdout)||"\u98DE\u4E66\u5E94\u7528\u8FDE\u63A5\u5…
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 动态加载模块dynamic-import一般1 处命中
  • runtime/embed/index.mjs:309`),a=await ae(Sm,["-readonly","-json",e],{input:s,timeoutMs:3e4,maxChars:Math.max(1e5,r*2e4)});if(a.code!==0)throw new E…
  • 动态导入本身无害，但会让依赖关系难以静态审阅。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 79 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）