memos-local-plugin

检测报告

能力清单

• 可执行外部程序spawns-processes高关注4 处命中
  • dist/server/routes/admin.js:24import { spawn } from "node:child_process";
  • dist/bridge/hermes-process.js:33import * as childProcess from "node:child_process";
  • server/routes/admin.ts:24import { spawn } from "node:child_process";
  • bridge/hermes-process.ts:33import * as childProcess from "node:child_process";
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 以 shell 执行命令shell-exec高关注2 处命中
  • dist/bridge/hermes-process.js:56const defaultExecFileSync = (file, args, options) => childProcess.execFileSync(file, [...args], options);
  • bridge/hermes-process.ts:74childProcess.execFileSync(file, [...args], options) as unknown as string;
  • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
• 写入文件writes-files需留意113 处命中
  • dist/bridge.cjs:109fs.mkdirSync(path.dirname(pidPath), { recursive: true });
  • dist/bridge.cjs:110fs.writeFileSync(pidPath, String(process.pid), "utf8");
  • dist/bridge.cjs:116fs.unlinkSync(pidPath);
  • scripts/sync-hermes-version.cjs:55fs.writeFileSync(manifestPath, synchronized, "utf8");
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意20 处命中
  • dist/core/hub/client.js:472const res = await fetch(`${normalizeHubUrl(hubUrl)}${route}`, {
  • dist/core/embedding/fetcher.js:39const resp = await fetch(opts.url, {
  • dist/core/llm/fetcher.js:43const resp = await fetch(opts.url, {
  • dist/core/llm/fetcher.js:168const resp = await fetch(opts.url, {
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 可终止进程kills-processes需留意12 处命中
  • dist/bridge.cjs:101process.kill(pid, 0); // throws if not alive
  • dist/bridge.cjs:128process.kill(existingPid, "SIGTERM");
  • dist/bridge.cjs:136process.kill(existingPid, 0);
  • dist/bridge.cjs:144process.kill(existingPid, "SIGKILL");
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 启动伪终端spawns-pty需留意2 处命中
  • dist/server/routes/admin.js:301const child = spawn("bash", ["-c", cmd], {
  • server/routes/admin.ts:315const child = spawn("bash", ["-c", cmd], {
  • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
• 动态执行代码dynamic-code需留意1 处命中
  • dist/bridge.cjs:541const importEsm = new Function("specifier", "return import(specifier)");
  • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
• R013 清单可疑manifest-obfuscation需留意1 处命中
  • 安装脚本: postinstall
  • 清单被刻意写乱时，加载行为会难以预测。看原文而不是看渲染结果。
• 动态加载模块dynamic-import一般470 处命中
  • dist/bridge.cjs:13* `import()`.
  • dist/bridge.cjs:200// `await import(...)` here resolve to the same file URL but Node
  • dist/bridge.cjs:541const importEsm = new Function("specifier", "return import(specifier)");
  • dist/server/routes/admin.js:100const fs = await import("node:fs/promises");
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 接触凭据或密钥credentials一般453 处命中
  • …/core/llm/providers/anthropic.js:13if (!config.apiKey) {
  • …/core/llm/providers/anthropic.js:14throw new MemosError(ERROR_CODES.LLM_UNAVAILABLE, "anthropic provider requires config.llm.apiKey", { provider: this.name…
  • …/core/llm/providers/anthropic.js:36"x-api-key": config.apiKey,
  • …/core/llm/providers/anthropic.js:67if (!config.apiKey) {
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取文件reads-files一般123 处命中
  • dist/bridge.cjs:97const raw = fs.readFileSync(pidPath, "utf8").trim();
  • dist/bridge.cjs:114const content = fs.readFileSync(pidPath, "utf8").trim();
  • dist/bridge.cjs:186const pkgVersion = JSON.parse(fs.readFileSync(path.join(rootDir, "package.json"), "utf8")).version;
  • dist/bridge.cjs:525if (fs.existsSync(path.join(__dirname, "package.json")))
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般43 处命中
  • dist/bridge.cjs:86|| process.env.MEMOS_HOME?.trim()
  • dist/bridge.cjs:87|| (process.env.MEMOS_CONFIG_FILE?.trim()
  • dist/bridge.cjs:88? path.dirname(process.env.MEMOS_CONFIG_FILE.trim())
  • dist/bridge.cjs:239const memosHome = process.env.MEMOS_HOME;
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 文中出现远程脚本地址remote-url-reference一般4 处命中
  • …pters/deepseek-harness/README.md:133curl -fsSL https://raw.githubusercontent.com/MemTensor/MemOS/main/apps/memos-local-plugin/install.sh \
  • README.md:158curl -fsSL https://raw.githubusercontent.com/MemTensor/MemOS/main/apps/memos-local-plugin/install.sh \
  • README.md:302RUN bash -c "$(curl -fsSL https://raw.githubusercontent.com/MemTensor/MemOS/main/apps/memos-local-plugin/install.sh)"
  • install.sh:180command -v brew >/dev/null 2>&1 || die "Homebrew required on macOS. Install https://brew.sh first."
  • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 813 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告