cli
git.itdos.net:88/anderson/microi.vscode
v5.9.3
会话与记忆
可执行外部程序含混淆或编码代码写入文件
Microi吾码 AI 开发 CLI 与多宿主 Plugin：服务器连接、Skills、MCP、V8 同步和低代码交付
该插件尚未翻译，显示作者原文。
microi吾码clicodex-pluginworkbuddy-plugincodebuddy-plugindeepseek-harness-plugindsh-plugin
检测报告
关注度高。命中了不少能力模式，其中可能有需要留意的。逐条看下面的清单。
1高关注4需留意5一般14未命中
高关注需留意一般
能力清单
- 可执行外部程序
spawns-processes高关注9 处命中scripts/mcp-codex-stdio-adapter.js:11const childProcess = require('node:child_process');scripts/microi-cli.js:11-----END PUBLIC KEY-----`;var we=$(require("fs")),ne=$(require("path")),Kn=require("child_process");var xr="# Microi VS …scripts/microi-cli.js:31`,"utf8"),S=o?this.getTokenForServer(p,o.osClient,o.osClientType,o.osClientNetwork):await this.loadToken(),h=d.protocol=…scripts/microi-cli.js:52`)}dispose(){}};var R=$(require("fs")),M=$(require("path")),ks=$(require("crypto")),or=require("child_process");var Xi=`…- 看它调用哪些程序。调用本机已有的工具是常见做法。
- 含混淆或编码代码
obfuscated-code需留意412 处命中scripts/microi-cli.js:3`,r:"\r",t:" ",'"':'"',"\\":"\\","/":"/"},qe=class s extends ki{static make(e){return new s(e)}constructor(e){super(Obje…scripts/microi-cli.js:20`).forEach((n,r)=>{for(let i of t)if(i.regex.test(n)){e.push({line:r+1,marker:i.label});break}}),e}function Kr(s,e){let …scripts/microi-cli.js:21`,"utf-8"),X.renameSync(n,e)}finally{try{X.existsSync(n)&&X.unlinkSync(n)}catch{}}}async mutateWorkspaceConfig(e){let t=…scripts/microi-cli.js:31`,"utf8"),S=o?this.getTokenForServer(p,o.osClient,o.osClientType,o.osClientNetwork):await this.loadToken(),h=d.protocol=…- 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
- 写入文件
writes-files需留意150 处命中scripts/microi-cli.js:12`;)t++;else if(s[t]==="/"&&s[t+1]==="*"){for(t+=2;t<s.length&&!(s[t]==="*"&&s[t+1]==="/");)t++;t+=2}else e+=s[t],t++;ret…scripts/microi-cli.js:17`;we.appendFileSync(r,u,"utf-8")}catch{}}function ct(s){if(process.platform==="win32")try{let e=Vr(s);if(!e)return;try{i…scripts/microi-cli.js:20`).forEach((n,r)=>{for(let i of t)if(i.regex.test(n)){e.push({line:r+1,marker:i.label});break}}),e}function Kr(s,e){let …scripts/microi-cli.js:21`,"utf-8"),X.renameSync(n,e)}finally{try{X.existsSync(n)&&X.unlinkSync(n)}catch{}}}async mutateWorkspaceConfig(e){let t=…- 看写入位置。写自己的配置目录是正常的，写系统目录不是。
- 发起网络请求
network需留意18 处命中skills/microi-ai-app-auth.js:14? window.fetch.bind(window)skills/microi-ai-app-auth.js:589if (!nativeFetch || window.fetch.__microiAiAuthBridge) return;scripts/microi-cli.js:1564var result = V8.Http.Get({skills/microi.v8.js:347const res = await fetch(source);- 看请求发往哪些域名。发往作者自己的后端是常见做法。
- 可终止进程
kills-processes需留意4 处命中scripts/mcp-codex-stdio-adapter.js:79process.kill(parentPid, 0);scripts/microi-cli.js:32`,i=Ft.spawnSync("/usr/bin/security",["-q","-i"],{input:r,encoding:"utf8",timeout:15e3,maxBuffer:4*1024*1024});if(i.erro…scripts/microi-codex-broker.js:56process.kill(pid, 0);scripts/microi-codex-router.js:630try { process.kill(parentPid, 0); }- 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
- 接触凭据或密钥
credentials一般463 处命中skills/microi-ai-app-auth.js:322<label class="mci-auth-field"><span>密码</span><input name="password" type="password" autocomplete="current-password" requ…skills/microi-ai-app-auth.js:338password: form.elements.password,skills/microi-ai-app-auth.js:412function encryptPassword(password) {skills/microi-ai-app-auth.js:416if (!publicKey) return password;- 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
- 读取文件
reads-files一般251 处命中scripts/microi-cli.js:12`;)t++;else if(s[t]==="/"&&s[t+1]==="*"){for(t+=2;t<s.length&&!(s[t]==="*"&&s[t+1]==="/");)t++;t+=2}else e+=s[t],t++;ret…scripts/microi-cli.js:20`).forEach((n,r)=>{for(let i of t)if(i.regex.test(n)){e.push({line:r+1,marker:i.label});break}}),e}function Kr(s,e){let …scripts/microi-cli.js:21`,"utf-8"),X.renameSync(n,e)}finally{try{X.existsSync(n)&&X.unlinkSync(n)}catch{}}}async mutateWorkspaceConfig(e){let t=…scripts/microi-cli.js:31`,"utf8"),S=o?this.getTokenForServer(p,o.osClient,o.osClientType,o.osClientNetwork):await this.loadToken(),h=d.protocol=…- 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
- 读取环境变量
reads-env一般93 处命中scripts/mcp-codex-stdio-adapter.js:22env: process.env,scripts/microi-cli.js:31`,"utf8"),S=o?this.getTokenForServer(p,o.osClient,o.osClientType,o.osClientNetwork):await this.loadToken(),h=d.protocol=…scripts/microi-cli.js:1988`)}}function mo(s){let e=J.extname(s).toLowerCase();return e===".js"||e===".cjs"||e===".mjs"?{command:process.execPath,p…scripts/microi-cli.js:1990`,expectedVersion:n.version,pluginRoot:n.root}}function wo(s,e){let t=`${s}.${process.pid}.${Date.now()}.tmp`;try{W.writ…- 环境变量里常混有密钥。看它是否把整个 env 都读走。
- 动态加载模块
dynamic-import一般3 处命中scripts/microi-cli.js:2004require(target);.mcp.json:7"/*\n * Codex CLI 仍不会把 plugin .mcp.json 的相对路径定位到插件根。\n * 本脚本作为 `node -e` 内容运行：CodeBuddy/WorkBuddy 优先使用宿主注入的\n * plugin r…cordis.patch.yml:10args: ["-e","/*\n * DeepSeek Harness 通过 profile bundle 加载此 `node -e` 引导脚本。\n * DSH 不保证 MCP 子进程 cwd 位于 npm 包根，因此按 DSH_HOM…- 动态导入本身无害，但会让依赖关系难以静态审阅。
- 文中出现远程脚本地址
remote-url-reference一般1 处命中…ces/self-hosted-digital-human.md:15换脸模型选型要追踪身份向量的来源：FaceFusion 官方清单标记 GHOST 为 Apache-2.0、CrossFace 为 OpenRAIL-M，但其当前人脸识别代码仍由标记非商用的 ArcFace 产生身份向量；INSwapper…- 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 可执行外部程序 | spawns-processes | 高关注 | 9 |
| 含混淆或编码代码 | obfuscated-code | 需留意 | 412 |
| 写入文件 | writes-files | 需留意 | 150 |
| 发起网络请求 | network | 需留意 | 18 |
| 可终止进程 | kills-processes | 需留意 | 4 |
| 接触凭据或密钥 | credentials | 一般 | 463 |
| 读取文件 | reads-files | 一般 | 251 |
| 读取环境变量 | reads-env | 一般 | 93 |
| 动态加载模块 | dynamic-import | 一般 | 3 |
| 文中出现远程脚本地址 | remote-url-reference | 一般 | 1 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 209 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）