dsh-plugin-center

检测报告

能力清单

• 以 shell 执行命令shell-exec高关注3 处命中
  • dist/update.js:40const listing = execFileSync('tar', ['-tzf', tgz], { encoding: 'utf8', timeout: 30000 });
  • dist/update.js:45const bundle = execFileSync('tar', ['-xzOf', tgz, file], { encoding: 'utf8', timeout: 30000 });
  • dist/update.js:437* spawning it directly through `shell: true` makes cmd hand the .cjs to
  • dist/update.js:490// shell: true —— Windows 下 .cmd shim 必须经 shell 才能 spawn；
  • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
• 可执行外部程序spawns-processes高关注1 处命中
  • dist/update.js:6import { execFileSync, spawn } from 'node:child_process';
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 含混淆或编码代码obfuscated-code需留意47 处命中
  • client.js:86/* \u6765\u6E90\u4ED3\u5E93\u77ED\u540D\uFF1A\u53EF\u6536\u7F29 + \u622A\u65AD\u7701\u7565(\u957F owner/repo \u4E0D\u649…
  • client.js:107/* \u7B5B\u9009\u533A\u7EB5\u5411\u5BB9\u5668\uFF1AAI \u63A8\u8350\u884C / \u4E3B\u7B5B\u9009\u884C / \u5206\u7C7B\u884C…
  • client.js:109/* \u4E3B\u7B5B\u9009\u884C\uFF1A\u4E00\u884C\u653E\u641C\u7D22 + \u6765\u6E90 + \u5DE5\u4F5C\u533A\u6309\u94AE\uFF0C\u4…
  • client.js:111/* \u5206\u7C7B\u884C\uFF1A\u72EC\u7ACB\u4E00\u884C\u3001\u6A2A\u5411\u6EDA\u52A8\uFF08\u4E0D wrap \u6210\u6298\u884C\u4…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 写入文件writes-files需留意16 处命中
  • dist/engine.js:134await mkdir(dirname(path), { recursive: true });
  • dist/engine.js:135await writeFile(path, JSON.stringify(versions), 'utf8');
  • dist/engine.js:158await mkdir(dirname(path), { recursive: true });
  • dist/engine.js:159await writeFile(path, JSON.stringify({ day, at: new Date().toISOString() }), 'utf8');
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意15 处命中
  • client.js:1625void fetch("/ssid/api/sessionRoot.restart", { method: "POST", headers: { "content-type": "application/json" }, body: "{}…
  • client.js:2136const response = await fetch("/api/plugin-center", {
  • dist/engine.js:38const res = await fetch(`https://raw.githubusercontent.com/${repo}/${branch}/README.md`, {
  • dist/engine.js:251/** Start the awesome catalog fetch (with failed-retry cooldown). */
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 读取文件reads-files一般44 处命中
  • dist/engine.js:124return JSON.parse(await readFile(this.readVersionsPath, 'utf8'));
  • dist/engine.js:146const parsed = JSON.parse(await readFile(this.whatsNewDailyPath, 'utf8'));
  • dist/engine.js:554if (existsSync(patchPath)
  • dist/engine.js:555&& new RegExp(`^- id: ${escapeRegExp(patchId)}$`, 'm').test(readFileSync(patchPath, 'utf8'))) {
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般8 处命中
  • dist/engine.js:113const env = process.env.DSH_HOME;
  • dist/engine.js:475if (process.env.SSID_PENDING_CONSUMER === '1') {
  • dist/llm-log.js:11export function llmLogPath(dshHome = process.env.DSH_HOME) {
  • dist/update.js:266if (compat !== 'incompatible' && process.env.SSID_PENDING_CONSUMER === '1') {
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 28 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告