dsh-coopanion

检测报告

能力清单

• 可执行外部程序spawns-processes高关注29 处命中
  • desktop/keyboard-activity.cjs:1const { spawn } = require('node:child_process');
  • desktop/lifecycle-state.cjs:1const { execFileSync } = require('node:child_process');
  • dist/bridge.js:2import { spawn } from "node:child_process";
  • tests/diagnostics.test.js:6import { execFile } from 'node:child_process';
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 以 shell 执行命令shell-exec高关注25 处命中
  • scripts/build.mjs:33commit = execFileSync('git', ['rev-parse', 'HEAD'], { encoding: 'utf8', stdio: ['ignore', 'pipe', 'ignore'] }).trim();
  • scripts/build.mjs:34dirty = !!execFileSync('git', ['status', '--porcelain', '--untracked-files=normal'], { encoding: 'utf8', stdio: ['ignore…
  • scripts/capture-showcase.mjs:72execFileSync('ffmpeg', ['-hide_banner', '-loglevel', 'error', '-y', '-framerate', '10',
  • scripts/check-package.mjs:18const entries = execFileSync('tar', ['-tzf', archive], { encoding: 'utf8' }).trim().split('\n');
  • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
• 改写用户 profileprofile-tamper高关注4 处命中
  • goal-host-contract.mjs, install.mjs
  • 看它改的是自己那一段还是别人的。改用户 profile 通常应由用户手动做。
• 写入文件writes-files需留意156 处命中
  • …ts/diagnostics-discovery.test.js:17await mkdir(registry); await writeFile(path, JSON.stringify(endpoint), { mode: 0o600 });
  • …ts/diagnostics-discovery.test.js:23vi.mocked(readFile).mockImplementationOnce(async () => { await unlink(path); throw denied(); });
  • tests/helpers/body-startup.mjs:23await mkdir('artifacts', { recursive: true });
  • tests/helpers/body-startup.mjs:25await writeFile(path + '.json', JSON.stringify(startup, null, 2) + '\n', { flag: 'wx' });
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 含混淆或编码代码obfuscated-code需留意128 处命中
  • dist/character-store.cjs:578if (!inside(d?.file)) return `sounds.${name}.file \u5E94\u4E3A\u5F62\u8C61\u5305\u91CC\u7684\u6587\u4EF6`;
  • dist/character-store.cjs:581skipped.push(`sounds.${name} \u7684 ${d.file} \u4E0D\u662F\u8FD9\u4E00\u7248\u653E\u5F97\u4E86\u7684 .ogg\u3001.mp3 \u62…
  • dist/character-store.cjs:713if (typeof revision !== "string" || !validHash(revision)) throw new Error("\u89D2\u8272\u7D22\u5F15\u65E0\u6548\uFF0C\u8…
  • dist/character-store.cjs:715if (manifest.id !== id) throw new Error("\u89D2\u8272\u5305\u4E0E\u7D22\u5F15\u4E0D\u5339\u914D");
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 发起网络请求network需留意34 处命中
  • desktop/main.cjs:117const response = await fetch(new URL(view.base + thumb, win.webContents.getURL()));
  • web/upstream/body-host.js:174const model = pack.model ? await (await fetch(new URL(pack.base + pack.model, location.href))).json() : null;
  • web/character-library.js:2const response = await fetch(`./api/characters/${command}`, value === undefined ? {} : {
  • web/companion-client.js:30const response = await fetch('./api/companionship', { method: 'POST', headers: { 'Content-Type': 'application/json' }, b…
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 运行时改写自身配置modifies-own-manifest需留意15 处命中
  • tests/goal-host-contract.mjs:26await writeFile(join(profile, 'package.json'), JSON.stringify({ private: true, dependencies: {}, dsh: { profile: { bundl…
  • tests/goal-host-contract.mjs:36await writeFile(join(observer, 'package.json'), JSON.stringify({ name: 'coopanion-m1-observer', private: true, type: 'mo…
  • tests/goal-host-contract.mjs:38await writeFile(join(profile, 'cordis.patch.yml'), `- insert:\n - id: m1-contract\n name: ${JSON.stringify(fixture)}\n- …
  • tests/install.mjs:151await writeFile(join(profile, 'package.json'), JSON.stringify({ name: 'coopanion-install-profile', private: true, depend…
  • 运行时改写自身配置会让下次启动的行为和你看过的源码不一致。
• 可终止进程kills-processes需留意4 处命中
  • tests/helpers/desktop-recovery.mjs:15process.kill(main.id, 'SIGKILL');
  • scripts/diagnostics-client.mjs:22try { process.kill(value.pid, 0); } catch (error) { if (error.code === 'ESRCH') break; if (error.code !== 'EPERM') throw…
  • scripts/observe-companion.mjs:56const killGroup = () => { try { process.kill(-host.pid, 'SIGKILL'); } catch (error) { if (error.code !== 'ESRCH') throw …
  • src/companion-store.ts:65try { process.kill(owner.pid, 0); throw new Error('writer active'); }
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 动态执行代码dynamic-code需留意4 处命中
  • tests/keyboard-activity.test.js:7const context = vm.createContext({ ObjC: { import() {}, bindFunction() {} }, $: {
  • tests/keyboard-activity.test.js:11vm.runInContext(readFileSync(new URL('../desktop/keyboard-activity.jxa', import.meta.url), 'utf8'), context);
  • tests/keyboard-activity.test.js:86const context = vm.createContext({ ObjC: { import() {}, bindFunction() {} }, $: {
  • tests/keyboard-activity.test.js:91vm.runInContext(readFileSync(new URL('../desktop/keyboard-activity.jxa', import.meta.url), 'utf8'), context);
  • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
• 读取环境变量reads-env一般149 处命中
  • desktop/keyboard-activity.cjs:6exports.createKeyboardActivity = ({ platform = process.platform, env = process.env, start = spawn, now = () => performan…
  • desktop/lifecycle-state.cjs:5function initialLockState({ platform = process.platform, env = process.env, monitor, run = execFileSync } = {}) {
  • desktop/main.cjs:19if (process.env.DSH_PET_TEST_DATA_DIR) {
  • desktop/main.cjs:20app.setPath('userData', process.env.DSH_PET_TEST_DATA_DIR);
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 读取文件reads-files一般138 处命中
  • desktop/main.cjs:173const manifest = JSON.parse(readFileSync(join(__dirname, '../package.json'), 'utf8'));
  • desktop/main.cjs:174const build = JSON.parse(readFileSync(join(__dirname, '../dist/build-info.json'), 'utf8'));
  • tests/diagnostics.test.js:58expect((await readdir(f.registry)).length).toBe(1);
  • tests/diagnostics.test.js:62expect((await readdir(f.registry)).length).toBe(1);
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 动态加载模块dynamic-import一般53 处命中
  • dist/character-store.cjs:743async import(bytes) {
  • desktop/main.cjs:127const url = await win.webContents.executeJavaScript(`import('./tray-icon.js').then(m => m.trayIcon(${JSON.stringify(icon…
  • desktop/main.cjs:168const { chatRequest } = await import('../web/chat-contract.js');
  • desktop/main.cjs:216return characters.import(new Uint8Array(value));
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 使用 vm 模块做隔离uses-vm-module一般4 处命中
  • tests/keyboard-activity.test.js:2import vm from 'node:vm';
  • tests/lifecycle-state.test.js:4import { runInNewContext } from 'node:vm';
  • tests/client-build.mjs:5import { runInNewContext } from 'node:vm';
  • tests/locale-client.mjs:3import { runInNewContext } from 'node:vm';
  • 用 node:vm 是在建立隔离，不是在突破它。本身不是顾虑，但值得知道这个插件会执行动态代码。
• 接触凭据或密钥credentials一般1 处命中
  • tests/keyboard-activity-native.mjs:27const syntheticX11 = process.platform === 'linux' && observation.backend === 'x11' && process.env.DSH_KEYBOARD_TEST_X11_…
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 179 个文件，扫描于 2026-10-20。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• 0没有可扣分的项