deepseek-harness-agentchat

检测报告

能力清单

• 含混淆或编码代码obfuscated-code需留意59 处命中
  • dist/index.js:243throw new FileStorageError(`\u672C\u673A\u6587\u4EF6\u8BFB\u53D6\u5931\u8D25\uFF1A${localPath} (${err.message})`, "io", …
  • dist/index.js:250`\u6587\u4EF6\u8D85\u8FC7\u4E0A\u4F20\u9650\u989D\uFF1Asize=${stat.size} maxBytes=${this.maxBytes} path=${localPath}`,
  • dist/index.js:259throw new FileStorageError(`\u672C\u673A\u6587\u4EF6\u8BFB\u53D6\u5931\u8D25\uFF1A${localPath} (${err.message})`, "io", …
  • dist/index.js:467this.log.warn(`ticket\u7B2C ${attempt + 1} \u6B21\u5C1D\u8BD5\u5931\u8D25\uFF0C\u5C06\u91CD\u8BD5\u4E00\u6B21`);
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 发起网络请求network需留意4 处命中
  • dist/index.js:298resp = await fetch(url, {
  • dist/index.js:350resp = await fetch(url, {
  • dist/index.js:480resp = await fetch(url, {
  • dist/index.js:1716ws = new WebSocket(url, wsOpts);
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 写入文件writes-files需留意2 处命中
  • dist/index.js:1280fs2.mkdirSync(dir, { recursive: true });
  • dist/index.js:1283fs2.writeFileSync(absolutePath, buffer);
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 接触凭据或密钥credentials一般43 处命中
  • dist/index.js:13"credentials",
  • dist/index.js:30apiKey: z.string().required()
  • dist/index.js:36"You are replying through the AgentChat web console. Keep answers concise and Markdown-friendly. When the user asks for …
  • dist/index.js:216apiKey;
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取文件reads-files一般4 处命中
  • dist/index.js:241stat = fs.statSync(localPath);
  • dist/index.js:257buffer = fs.readFileSync(localPath);
  • dist/index.js:1493stat = fs3.statSync(resolvedPath);
  • dist/index.js:2309stat = fs4.statSync(resolvedPath);
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般3 处命中
  • cordis.patch.yml:5cwd: !!js process.env.DSH_AGENTCHAT_WEB_CWD ?? process.cwd()
  • cordis.patch.yml:7baseUrl: !!js process.env.DSH_AGENTCHAT_WEB_BASE_URL ?? 'https://lightai.cloud.tencent.com'
  • cordis.patch.yml:15const raw = process.env.DSH_AGENTCHAT_WEB_ACCOUNTS
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 5 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告