DSH插件目录
D

dsh-mcp-apps

github.com/sugarforever/dsh-mcp-apps

v0.1.1 其他 动态执行代码R011 客户端可疑脚本

`@sugarforever/dsh-mcp-apps` 是一个双面 Cordis 插件，让 DeepSeek Harness 成为 MCP Apps 宿主。

作者原文（英文）

MCP Apps host plugin for DeepSeek Harness

中文简介由 DeepSeek 模型翻译，仅供参考。

分类
other
发布
2026-08-15
版本
v0.1.1

检测报告

有一定能力。命中了若干能力模式，大多是插件正常工作时会用到的。
2需留意3一般19未命中
高关注需留意一般

能力清单

  • 动态执行代码dynamic-code需留意1 处命中
    • lib/client.js:174new Function("");
    • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
  • R011 客户端可疑脚本client-side-risk需留意1 处命中
    • client.js: postMessage 无 origin 校验
    • 浏览器侧代码能改你看到的界面。确认改动范围符合插件用途。
  • 接触凭据或密钥credentials一般4 处命中
    • README.md:100VIBEFUN_API_KEY: !!js process.env.VIBEFUN_API_KEY
    • README.md:125The browser never receives the URL, command, headers, environment, or credentials. Its package-private RPC channel is lo…
    • README.md:142The workflow uses npm Trusted Publishing with GitHub OIDC, so it does not require an `NPM_TOKEN` secret.
    • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
  • 动态加载模块dynamic-import一般3 处命中
    • lib/types/index.d.ts:11export declare const Config: import("@deepseek-ai/schemastery").default<import("./config.ts").ConfigInput, PluginConfig>…
    • …types/client/McpAppToolView.d.ts:11export declare function McpAppToolView({ tool, block, connection }: McpAppToolViewProps): import("react").JSX.Element;
    • 动态导入本身无害，但会让依赖关系难以静态审阅。
  • 读取环境变量reads-env一般2 处命中
    • README.md:100VIBEFUN_API_KEY: !!js process.env.VIBEFUN_API_KEY
    • README.md:121Authorization: !!js '`Bearer ${process.env.VIBEFUN_MCP_TOKEN}`'
    • 环境变量里常混有密钥。看它是否把整个 env 都读走。
逐条扫描明细
能力标识关注度命中次数
动态执行代码dynamic-code需留意1
R011 客户端可疑脚本client-side-risk需留意1
接触凭据或密钥credentials一般4
动态加载模块dynamic-import一般3
读取环境变量reads-env一般2

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 13 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

这个插件声明的依赖中，有 5 条已公开的安全公告 （最高等级：中）：

等级依赖包编号摘要
中@modelcontextprotocol/sdkCVE-2026-25536@modelcontextprotocol/sdk has cross-client data leak via shared server/transport instance reuse
修复版本：1.26.0 详情 →
中@modelcontextprotocol/sdkCVE-2026-104850MCP TypeScript SDK: OAuth client could send credentials to an authorization server chosen by the MCP server
修复版本：1.31.0, 2.2.0 详情 →
低zodCVE-2023-4316Zod denial of service vulnerability
修复版本：3.22.3 详情 →
未分级@modelcontextprotocol/sdkCVE-2026-0621Anthropic's MCP TypeScript SDK has a ReDoS vulnerability
修复版本：1.25.2 详情 →
未分级@modelcontextprotocol/sdkCVE-2025-66414Model Context Protocol (MCP) TypeScript SDK does not enable DNS rebinding protection by default
修复版本：1.24.0 详情 →

查询的是依赖声明范围的下界（如 ^4.2.0 查 4.2.0）， 不是实际安装到的版本。真正装的时候如果解析到了修复版本，就不受影响—— 所以这是「可能受影响」，不是「这个插件有漏洞」。数据来自 OSV.dev。

← 返回全部插件