dsh-plugin-interpreters
@huanlin/dsh-plugin-interpreters
v0.5.2
工具与效率
可执行外部程序含混淆或编码代码发起网络请求
提供 run_python 和 run_node 工具，解释器路径可配置；设置卡片（走 /interpreters/api HTTP 路由）让用户指定可执行文件位置。
作者原文（英文）
Exposes run_python and run_node tools with configurable interpreter paths; settings card (via /interpreters/api HTTP route) lets users set the executable locations.
中文简介由 DeepSeek 模型翻译，仅供参考。
dsh-plugin
检测报告
关注度高。命中了不少能力模式，其中可能有需要留意的。逐条看下面的清单。
1高关注2需留意21未命中
高关注需留意一般
能力清单
- 可执行外部程序
spawns-processes高关注2 处命中lib/runner.js:12import { spawn } from 'node:child_process';lib/types/runner.js:12import { spawn } from 'node:child_process';- 看它调用哪些程序。调用本机已有的工具是常见做法。
- 含混淆或编码代码
obfuscated-code需留意122 处命中lib/client.js:458intro: "\u914D\u7F6E run_python / run_node \u5DE5\u5177\u4F7F\u7528\u7684\u89E3\u91CA\u5668\u8DEF\u5F84\u3002",lib/client.js:460pythonHelp: "\u6A21\u578B\u901A\u8FC7 run_python \u5DE5\u5177\u8C03\u7528\u8BE5\u8DEF\u5F84\u6267\u884C Python \u4EE3\u7…lib/client.js:462nodeHelp: "\u6A21\u578B\u901A\u8FC7 run_node \u5DE5\u5177\u8C03\u7528\u8BE5\u8DEF\u5F84\u6267\u884C Node.js \u4EE3\u7801…lib/client.js:464timeoutHelp: "\u8D85\u8FC7\u8BE5\u65F6\u957F\u8FDB\u7A0B\u5C06\u88AB\u5F3A\u5236\u7EC8\u6B62\u3002",- 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
- 发起网络请求
network需留意5 处命中lib/client.js:179const response = await fetch("/interpreters/api/get", {lib/client.js:251const response = await fetch("/interpreters/api/set", {lib/types/client/store.js:8* (`fetch('/interpreters/api/get'|'set')`) instead of the host's typertRemotelib/types/client/store.js:62const response = await fetch('/interpreters/api/get', {- 看请求发往哪些域名。发往作者自己的后端是常见做法。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 可执行外部程序 | spawns-processes | 高关注 | 2 |
| 含混淆或编码代码 | obfuscated-code | 需留意 | 122 |
| 发起网络请求 | network | 需留意 | 5 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 36 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）