connector

检测报告

能力清单

• 可执行外部程序spawns-processes高关注6 处命中
  • dist/desktop-network.js:1import { execFile } from 'node:child_process';
  • dist/dsh-registration-storage.js:1import { spawn } from 'node:child_process';
  • dist/session-output-lease.js:1import { spawn } from 'node:child_process';
  • dist/windows-dpapi.js:1import { spawn } from 'node:child_process';
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 写入文件writes-files需留意71 处命中
  • dist/default-workspace.js:65mkdirSync(parent, { recursive: true, mode: 0o700 });
  • dist/default-workspace.js:67writeFileSync(descriptor, JSON.stringify(value), 'utf8');
  • dist/default-workspace.js:71renameSync(temporaryPath, this.path);
  • dist/default-workspace.js:86rmSync(temporaryPath, { force: true });
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 含混淆或编码代码obfuscated-code需留意38 处命中
  • dist/client/connector-update.js:60'检查更新失败，请确认电脑联网后重试。'] }), instructions && state.status === 'available' && _jsxs("p", { style: { margin: '8px 0', fontSiz…
  • dist/client/enrollment.js:159}, children: "\u91CD\u65B0\u663E\u793A\u4E8C\u7EF4\u7801" }), _jsxs("p", { children: ["\u4E8C\u7EF4\u7801\u5269\u4F59 ",…
  • dist/client/enrollment.js:160border: '1px solid var(--dsw-alias-border-l2, #4b5563)', borderRadius: 8, background: 'var(--dsw-alias-bg-layer-1, #1118…
  • dist/client/index.js:399return _jsx("p", { style: styles.error, role: "alert", children: "\u6682\u65F6\u65E0\u6CD5\u8BFB\u53D6\u8FDE\u63A5\u5668…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 发起网络请求network需留意5 处命中
  • dist/dsh-registration-http.js:8const response = await fetch(`${SERVICE_ENDPOINTS.baseUrl}/v2/computer-registration/public-key`, {
  • dist/dsh015-api.js:180const response = await handler.fetch(new Request('http://localhost/api/$events/result', {
  • dist/pairing-observations.js:274const response = await fetch(baseUrl + '/v2/pairing-observations', { method: 'POST', redirect: 'error', signal,
  • dist/pairing-support.js:38const response = await fetch(baseUrl + '/v2/desktop-feedback', { method: 'POST', redirect: 'error', signal,
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 启动伪终端spawns-pty需留意3 处命中
  • dist/desktop-network.js:58execFile(join(process.env.SystemRoot ?? 'C:\\Windows', 'System32', 'WindowsPowerShell', 'v1.0', 'powershell.exe'), ['-No…
  • dist/session-output-lease.js:12const child = spawn(win32.join(systemRoot, 'System32/WindowsPowerShell/v1.0/powershell.exe'), ['-NoLogo', '-NoProfile', …
  • scripts/npm-cli.mjs:57const result = spawnSync('powershell.exe', buildManagerArguments(argv[0], argv.slice(1)), {
  • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
• 动态执行代码dynamic-code需留意1 处命中
  • dist/session-image-prepare.js:271schema.callback = new Function("return " + schema.callback)();
  • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
• R013 清单可疑manifest-obfuscation需留意1 处命中
  • 安装脚本: prepare
  • 清单被刻意写乱时，加载行为会难以预测。看原文而不是看渲染结果。
• 动态加载模块dynamic-import一般626 处命中
  • dist/pairing-backend.d.ts:60start(sessionId: Buffer, clientNonce: Buffer, inviteProof: Buffer): import("./pairing-confirmation.js").PairingStartResu…
  • dist/pairing-backend.d.ts:95abort(sessionId: Buffer, reason: 'USER_CANCELLED' | 'USER_DENIED'): import("./pairing-confirmation.js").PairingActionRes…
  • dist/pairing-port-control.d.ts:97regenerate(): import("./pairing-overlay.js").PairingInvitationOverlaySnapshot;
  • dist/pairing-port-control.d.ts:103rejectAndRegenerate(): import("./pairing-overlay.js").PairingInvitationOverlaySnapshot;
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 接触凭据或密钥credentials一般370 处命中
  • dist/connector-update.js:60credentials: 'omit', headers: { Accept: 'application/json' } });
  • …/critical-notification-worker.js:81status = await this.options.credentialStore.submitCriticalNotification({
  • dist/dsh-enrollment-local.js:16if (!fields(v, ['v', 'host', 'port', 'bootstrapPort', 'sid', 'secret', 'exp', 'pin', 'identity']) || v.v !== 2
  • dist/dsh-enrollment-local.js:19|| !id(v.sid) || !id(v.secret, 32) || !id(v.pin, 32) || !Number.isSafeInteger(v.exp) || v.exp < 120000
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取文件reads-files一般48 处命中
  • dist/default-workspace.js:41text = readFileSync(this.path, 'utf8');
  • dist/desktop-sessions.js:66const files = (await readdir(directory)).filter(f => /^[A-Za-z0-9_-]{22}\.json$/.test(f));
  • dist/desktop-sessions.js:69const data = await readFile(join(directory, name), 'utf8');
  • dist/dsh-enrollment.js:19return !stat.isDirectory() || stat.isSymbolicLink() || readdirSync(directory).length !== 0;
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般17 处命中
  • dist/desktop-network.js:58execFile(join(process.env.SystemRoot ?? 'C:\\Windows', 'System32', 'WindowsPowerShell', 'v1.0', 'powershell.exe'), ['-No…
  • dist/dsh-registration-storage.js:22const env = { ...process.env };
  • dist/dsh-registration-storage.js:26env.PSModulePath = join(process.env.SystemRoot, 'System32/WindowsPowerShell/v1.0/Modules');
  • dist/index.js:16await registerPairingLifecycle(ctx, await prepareDesktopPairingEnvironment(process.env));
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 224 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告