dsh-malong-bridge

检测报告

能力清单

• 可执行外部程序spawns-processes高关注9 处命中
  • …tools/tool-batch-edit/handler.js:7import { execFile } from 'node:child_process'
  • …ools/tool-fix-imports/handler.js:3import { execFile } from 'node:child_process'
  • …ols/tool-git-worktree/handler.js:1import { execFile } from 'node:child_process'
  • server/mcp-server.js:4import { spawn } from 'node:child_process'
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 以 shell 执行命令shell-exec高关注2 处命中
  • server/python-cmd.js:16execFileSync(cmd, ['--version'], { stdio: 'pipe', timeout: 3000 })
  • server/spawn-guard.js:4// Windows：无 POSIX 进程组——shell:true 让 npm.cmd 等 shim 可执行，超时 taskkill /T 杀整树
  • server/spawn-guard.js:47try { execFileSync('taskkill', ['/pid', String(child.pid), '/T', '/F'], { stdio: 'ignore' }) } catch {}
  • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
• 写入文件writes-files需留意125 处命中
  • server/vendor/sql-wasm.cjs:113b)a.Ha=null,a.La=0;else{var c=a.Ha;a.Ha=new Uint8Array(b);c&&a.Ha.set(c.subarray(0,Math.min(b,a.La)));a.La=b}},lookup(){…
  • server/vendor/sql-wasm.cjs:125function za(a){var b=T(a,{parent:!0}).node;if(!b)throw new P(44);a=gb(a);var c=Db(b,a),d=Sb(b,a,!1);if(d)throw new P(d);…
  • server/code-index.js:299// 残留句柄会让后续 renameSync(.corrupt-*) 失败（EBUSY），重建便永远打不开
  • server/code-index.js:324try { renameSync(dbPath + suffix, corruptPath + suffix) } catch {}
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 可终止进程kills-processes需留意4 处命中
  • server/db-adapter.js:107try { process.kill(pid, 0) } catch { pidAlive = false }
  • server/parse-client.js:494if (Number.isFinite(pid) && pid > 0 && _pidLooksLikeMalong(pid)) { try { process.kill(pid, 'SIGKILL') } catch {} }
  • server/parse-client.js:495if (_childPid && _childPid !== pid) { try { process.kill(_childPid, 'SIGKILL') } catch {} }
  • server/spawn-guard.js:49try { process.kill(-child.pid, sig) } catch {}
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 启动伪终端spawns-pty需留意3 处命中
  • …ols/tool-git-worktree/handler.js:84execFile('bash', ['-c', cmd], { cwd, timeout, maxBuffer: 4 * 1024 * 1024 }, (err, stdout, stderr) => {
  • server/sandbox.js:113return exec('sh', ['-c', command], dir, timeout, env)
  • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
• 发起网络请求network需留意2 处命中
  • server/vendor/sql-wasm.cjs:94B=B.startsWith("blob:")?"":B.substr(0,B.replace(/[?#].*/,"").lastIndexOf("/")+1),ba&&(Ea=a=>{var b=new XMLHttpRequest;b.…
  • server/vendor/sql-wasm.cjs:98function ab(a,b,c){return $a(a).then(d=>WebAssembly.instantiate(d,b)).then(c,d=>{C(`failed to asynchronously prepare was…
  • server/health-check.js:306const s = net.connect(sockPath)
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 动态执行代码dynamic-code需留意1 处命中
  • …/tool-security-review/handler.js:21{ id: 'eval', severity: 'high', category: 'code-injection', re: /\beval\s*\(/g, msg: 'eval() 允许任意代码执行，存在注入风险' },
  • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
• 读取文件reads-files一般430 处命中
  • server/vendor/sql-wasm.cjs:93if(ca){var fs=require("fs"),Fa=require("path");B=__dirname+"/";Ea=a=>{a=Ga(a)?new URL(a):Fa.normalize(a);return fs.readF…
  • server/vendor/sql-wasm.cjs:114a.timestamp=Date.now()},readdir(a){var b=[".",".."],c;for(c of Object.keys(a.Ha))b.push(c);return b},symlink(a,b,c){a=Q.…
  • server/code-index.js:35if (!binPath || !existsSync(binPath)) return 'unknown'
  • server/code-index.js:36try { return sha256(readFileSync(binPath)) } catch { return 'unknown' }
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 接触凭据或密钥credentials一般45 处命中
  • server/vendor/sql-wasm.cjs:94B=B.startsWith("blob:")?"":B.substr(0,B.replace(/[?#].*/,"").lastIndexOf("/")+1),ba&&(Ea=a=>{var b=new XMLHttpRequest;b.…
  • server/vendor/sql-wasm.cjs:98function ab(a,b,c){return $a(a).then(d=>WebAssembly.instantiate(d,b)).then(c,d=>{C(`failed to asynchronously prepare was…
  • …dependency-gatekeeper/handler.js:88'resource', 'rlcompleter', 'runpy', 'sched', 'secrets', 'select', 'selectors',
  • …/tool-security-review/handler.js:48{ id: 'jwt-hardcoded', severity: 'high', category: 'secrets', re: /jwt\.sign\s*\([^,]+,\s*['"][a-zA-Z0-9_\-]{8,}['"]/g, …
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取环境变量reads-env一般29 处命中
  • …ools/tool-code-review/handler.js:71if (m[1].length >= 4 && !m[1].startsWith('process.env')) names.snake.add(m[1])
  • …ools/tool-code-review/handler.js:89if (!sm[1].startsWith('process.env')) badLines.add(srcStr.slice(0, sm.index).split('\n').length)
  • server/host-config.js:15return join(process.env.HOME || homedir(), '.config', 'opencode')
  • server/host-config.js:19return process.env.MALONG_STATE_DIR || join(process.env.HOME || homedir(), '.config', 'malong')
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 动态加载模块dynamic-import一般13 处命中
  • server/code-index.js:494// r28-fix：CJS require 扫描只对 CJS 文件有意义——对 C/Java/Bash 等新语言文件扫 require( 会误报 import
  • server/code-index.js:579// 14：CJS require() 补 import refs（Rust 解析器只认 ESM import）。
  • server/code-index.js:885const { readdirSync } = await import('node:fs')
  • server/code-index.js:886const { join: joinPath } = await import('node:path')
  • 动态导入本身无害，但会让依赖关系难以静态审阅。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 132 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）