dscode

检测报告

能力清单

• 可执行外部程序spawns-processes高关注3 处命中
  • lib/types/index.js:14import { execFile } from 'node:child_process';
  • bin/dscode.mjs:28import { spawn, spawnSync } from 'node:child_process'
  • src/index.ts:15import { execFile } from 'node:child_process'
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 以 shell 执行命令shell-exec高关注2 处命中
  • lib/types/index.js:1381grokShell: true,
  • src/index.ts:1677grokShell: true,
  • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
• 写入文件writes-files需留意28 处命中
  • lib/types/index.js:2023await writeFile(temporary, JSON.stringify(raw, null, 2) + '\n');
  • lib/types/index.js:2024await rename(temporary, target);
  • lib/types/index.js:2168await writeFile(join(stage, 'package.json'), JSON.stringify({ private: true }, null, 2) + '\n');
  • lib/types/index.js:3414titleService.rename(record.agent.session, title);
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意5 处命中
  • lib/types/index.js:236const response = await fetch(url, {
  • bin/dscode.mjs:302const res = await fetch(url, { redirect: 'follow', signal: AbortSignal.timeout(120000) })
  • bin/dscode.mjs:309const res = await fetch(url, { redirect: 'follow', signal: AbortSignal.timeout(120000) })
  • bin/dscode.mjs:324const shaRes = await fetch(`${base}/${asset}.sha256`, { redirect: 'follow' })
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 运行时改写自身配置modifies-own-manifest需留意2 处命中
  • lib/types/index.js:2168await writeFile(join(stage, 'package.json'), JSON.stringify({ private: true }, null, 2) + '\n');
  • src/index.ts:2478await writeFile(join(stage, 'package.json'), JSON.stringify({ private: true }, null, 2) + '\n')
  • 运行时改写自身配置会让下次启动的行为和你看过的源码不一致。
• 启动伪终端spawns-pty需留意1 处命中
  • bin/dscode.mjs:89const probe = spawnSync('/bin/sh', ['-c', 'command -v -- "$1"', 'sh', name], {
  • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
• 接触凭据或密钥credentials一般231 处命中
  • lib/types/index.js:234async function discoverEndpointModelCapabilities(baseURL, apiKey) {
  • lib/types/index.js:240...apiKey === undefined ? {} : { authorization: 'Bearer ' + apiKey },
  • lib/types/index.js:371const SENSITIVE_ROW_IDS = new Set(['sandbox', 'sandbox-policy', 'approval', 'permission-presets', 'credentials', 'settin…
  • lib/types/index.js:675* section: the only endpoints a resolved env secret may be sent to. */
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取文件reads-files一般30 处命中
  • lib/types/index.js:63if (existsSync(candidate)) {
  • lib/types/index.js:64const manifest = JSON.parse(readFileSync(candidate, 'utf8'));
  • lib/types/index.js:543process.stderr.write('grok-leader: loaded ' + self + ' (built ' + statSync(self).mtime.toISOString() + ')\n');
  • lib/types/index.js:1964return existsSync(join(fallback, 'package.json')) ? fallback : undefined;
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般23 处命中
  • lib/types/index.js:574const combineQueued = config.combineQueuedPrompts === true || process.env.DSCODE_COMBINE_QUEUED === '1';
  • lib/types/index.js:577const followUpSteer = (config.followUpBehavior ?? process.env.DSCODE_FOLLOW_UP ?? 'queue') === 'steer';
  • lib/types/index.js:703const value = process.env[ref];
  • lib/types/index.js:995if (process.env.DSCODE_DEBUG === '1') {
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 16 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告