dsh-memory

检测报告

能力清单

• 可执行外部程序spawns-processes高关注7 处命中
  • lib/bridge.js:9import { spawn } from 'node:child_process';
  • lib/lib/mutual.js:14import { exec, spawn } from 'node:child_process';
  • lib/lib/token_store.js:29import { spawnSync } from 'node:child_process';
  • package.json:88"prepare": "node -e \"const fs=require('fs');const tsc='node_modules/typescript/bin/tsc';fs.existsSync(tsc)?(fs.rmSync('…
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 以 shell 执行命令shell-exec高关注1 处命中
  • package.json:88"prepare": "node -e \"const fs=require('fs');const tsc='node_modules/typescript/bin/tsc';fs.existsSync(tsc)?(fs.rmSync('…
  • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
• 发起网络请求network需留意112 处命中
  • lib/lib/roleplay_web.js:247const r = await fetch('/roleplay/api/roles').then(x => x.json());
  • lib/lib/roleplay_web.js:271const r = await fetch('/roleplay/api/history?role_id=' + encodeURIComponent(roleId), { headers: apiHeaders() }).then(x =…
  • lib/lib/roleplay_web.js:298const r = await fetch('/roleplay/api/chat', { method:'POST', headers: apiHeaders(), body: JSON.stringify({ role_id: role…
  • lib/lib/roleplay_web.js:329const r = await fetch('/roleplay/api/roles/' + encodeURIComponent(role) + '/items?kind=' + rdKind).then(x => x.json());
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 写入文件writes-files需留意70 处命中
  • lib/bridge.js:27mkdirSync(dirname(DEBUG_LOG), { recursive: true });
  • lib/bridge.js:30appendFileSync(DEBUG_LOG, `[${new Date().toISOString()}] ${msg}\n`);
  • lib/bridge.js:157mkdirSync(dirname(dbPath), { recursive: true });
  • lib/lib/datapath.js:180mkdirSync(to, { recursive: true });
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 含混淆或编码代码obfuscated-code需留意14 处命中
  • …编码面前置_入口自保证UTF8与文本open守卫_v1.0.md:182| A2 | clean env 子进程里 `open(path,"w").write("中文復原テスト 😀")` | 缺省编码取 locale：`getpreferredencoding(False)="cp936"`，写盘抛 `Unic…
  • …编码面前置_入口自保证UTF8与文本open守卫_v1.0.md:185| A5 | clean env 启动修前树的 stdio MCP 入口 `python -m hive.hive_mcp.mcp_server`，喂 UTF-8 的 initialize＋tools/list | rc=0；stdout …
  • …编码面前置_入口自保证UTF8与文本open守卫_v1.0.md:186| A6 | 对照：停用进程内守卫（`M._force_utf8_stdio = lambda: None; M.main()`），其余不变 | rc=0（**不抛异常**）；stdout 4 151 B，中文 description 落 …
  • …编码面前置_入口自保证UTF8与文本open守卫_v1.0.md:204| B4 | 同一文件的「下游闭环」核查 | 写完的三处读点**全是显式 utf-8**：同文件 `:178-180 def _lines(p): with open(p, "r", encoding="utf-8")`、`md_cg/do…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 动态执行代码dynamic-code需留意4 处命中
  • md_cg/test_autonomy_admission.py:994setattr(owner, name, eval(new, dict(vars(owner)))) # noqa: S307
  • md_cg/test_autonomy_modes.py:1838setattr(owner, name, eval(new, dict(vars(owner)))) # noqa: S307
  • md_cg/test_security_audit_b26.py:108'eval("1")', 'exec("x=1")', '__import__("os")',
  • md_cg/test_time_core_lint.py:728val = math.exp(-eval(sub, {"__builtins__": {}}, {}))
  • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
• 启动伪终端spawns-pty需留意3 处命中
  • …ox_kb/wisdom/code_test_runner.py:30def _exec(self, cmd, cwd=None, timeout=TIMEOUT, extra_env=None):
  • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
• R013 清单可疑manifest-obfuscation需留意1 处命中
  • 安装脚本: prepare
  • 清单被刻意写乱时，加载行为会难以预测。看原文而不是看渲染结果。
• 接触凭据或密钥credentials一般630 处命中
  • lib/hooks.js:128/** 两宽令牌值类（本项目令牌 id/secret 的字符集：词字符 + `-`）。
  • lib/hooks.js:163+ `(?:${twoWidth('api')}[_＿\\-－]?${twoWidth('key')}|${twoWidth('apikey')}`
  • lib/hooks.js:167+ `(?:${twoWidth('password')}|${twoWidth('passwd')}|${twoWidth('pwd')})`
  • lib/hooks.js:180// N269：凭据标签词形的「标签: 值」形态——密钥 / token / secret / creds 此前整条漏检
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 文中出现远程脚本地址remote-url-reference一般62 处命中
  • README.md:402| **[`cg`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L613)** 认知图统一入口 | 38 | [`help`](ht…
  • README.md:403| **[`stg`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1073)** 语义时空图入口 | 5 | [`relation…
  • README.md:409| [`help`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2137) [`state_event`](https://git…
  • README.md:410| [`index_code`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2552) [`index_doc`](https:/…
  • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。
• 动态加载模块dynamic-import一般55 处命中
  • lib/index.js:388const { installMutualMaintenance } = await import('./lib/mutual.js');
  • …eval/优化第二批_依赖透传与对拍口径与负缓存_v1.0.md:214| 导入面（新） | `md_cg/mdcg.py:28-29` | `from . import (..., fsutil)` |
  • docs/swarm/蜂群多智能体_功能说明_v0.6.md:77from swarm.rust_swarm import (make_swarm_config, run_swarm,
  • dsh/hive-mcp-probe.mjs:32const { Client } = await import(SDK + '/client/index.js')
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 读取环境变量reads-env一般49 处命中
  • lib/bridge.js:152const childEnv = { ...process.env, ...env };
  • lib/lib/datapath.js:67const env = process.env[ENV_STATE_ROOT];
  • lib/lib/datapath.js:72const dshHome = process.env['DSH_HOME'];
  • lib/lib/datapath.js:223const override = process.env[ENV_CHILD_CWD];
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 读取文件reads-files一般47 处命中
  • lib/lib/datapath.js:43if (existsSync(join(dir, 'package.json'))) {
  • lib/lib/datapath.js:94if (existsSync(current))
  • lib/lib/datapath.js:97return existsSync(legacy) ? legacy : current;
  • lib/lib/datapath.js:105const raw = readFileSync(pathsFile(), 'utf8');
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 1564 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）