dsh-chatgpt-web

检测报告

能力清单

• 可执行外部程序spawns-processes高关注6 处命中
  • lib/plugin.js:2import { spawn } from "node:child_process";
  • src/browser-login.ts:1import { spawn, type ChildProcess } from "node:child_process";
  • …pt-web/launcher-helper-client.ts:1import { spawn, type ChildProcessWithoutNullStreams } from "node:child_process";
  • src/plugin.ts:1import { spawn, type ChildProcess } from "node:child_process";
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 以 shell 执行命令shell-exec高关注1 处命中
  • src/dev-chat/profile.ts:28const output = execFileSync(
  • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
• 写入文件writes-files需留意46 处命中
  • src/login-helper.cjs:109mkdirSync(dirname(config.storageStatePath), { recursive: true });
  • src/login-helper.cjs:110writeFileSync(config.storageStatePath, `${JSON.stringify(sanitized, null, 2)}\n`, "utf8");
  • src/login-helper.cjs:111writeFileSync(markerPath, `${JSON.stringify(marker, null, 2)}\n`, "utf8");
  • src/login-helper.cjs:122rmSync(profileDir, { recursive: true, force: true });
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意14 处命中
  • lib/plugin.js:39const res = await fetch(`http://${host}:${port}/healthz`, {
  • lib/plugin.js:115await fetch(`http://${host}:${port}/admin/shutdown`, {
  • src/doctor.ts:68const response = await fetch(`http://${config.host}:${config.port}/healthz`, { signal: controller.signal });
  • src/launcher-browser-host.ts:171const response = await fetch(`${descriptor.endpoint}/json/version`, { signal: controller.signal });
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 可终止进程kills-processes需留意2 处命中
  • lib/plugin.js:122spawnedProcess.kill("SIGTERM");
  • src/plugin.ts:169spawnedProcess.kill("SIGTERM");
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 读取文件reads-files一般134 处命中
  • src/login-helper.cjs:59if (!existsSync(config.chromeExecutablePath)) {
  • lib/plugin.js:13if (existsSync(libCliPath)) {
  • lib/plugin.js:19if (customBunPath && existsSync(customBunPath)) {
  • lib/plugin.js:23if (existsSync(winBun)) {
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 接触凭据或密钥credentials一般29 处命中
  • src/login-helper.cjs:67ignoreDefaultArgs: ["--enable-automation", "--password-store=basic", "--use-mock-keychain"],
  • src/browser-login.ts:109|| parsed.password
  • src/browser-login.ts:160ignoreDefaultArgs: ["--enable-automation", "--password-store=basic", "--use-mock-keychain"],
  • src/browser-login.ts:290"--password-store=basic",
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取环境变量reads-env一般26 处命中
  • lib/plugin.js:75...process.env
  • src/browser-login.ts:243], { env: process.env, stdio: "ignore" });
  • …rs/chatgpt-web/browser-worker.ts:1664captureAll = process.env.DSH_CHATGPT_FREE_BROWSER_DIAGNOSTICS === "1",
  • …rs/chatgpt-web/browser-worker.ts:2032&& process.env.DSH_CHATGPT_FREE_BROWSER_HELPER_PROCESS !== "1";
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 81 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告