deepseek-ippt

检测报告

能力清单

• 写入文件writes-files需留意12 处命中
  • lib/index.js:3652if (!existing) await mkdir(next);
  • lib/index.js:3696await writeFile(path, content, {
  • lib/index.js:3842await writeFile(temporary, content, {
  • lib/index.js:3846await rename(temporary, path);
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 动态执行代码dynamic-code需留意3 处命中
  • lib/index.js:137new Function("");
  • …/assets/jspdf.es.min-LJ4ndokM.js:133*/function C1(){var n,t=this.internal.__metadata__.metadata,e=unescape(encodeURIComponent(t));n=this.internal.__metadata…
  • …ist/assets/jszip.min-BMwulZJB.js:12\0`,G+=u(E,2),G+=D.magic,G+=u(v,2),G+=u(S,2),G+=u(V.crc32,4),G+=u(V.compressedSize,4),G+=u(V.uncompressedSize,4),G+=u(j.…
  • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
• 发起网络请求network需留意1 处命中
  • …dist/assets/index.es-BBmnaE3m.js:18`},Iu=function(n){return 48<=n.charCodeAt(0)&&n.charCodeAt(0)<=57},vf=function(n){function e(){var r=n.call(this)||this;…
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 含混淆或编码代码obfuscated-code需留意1 处命中
  • …/assets/jspdf.es.min-LJ4ndokM.js:141`&&(i=i.substr(1),Y=1),I+p+(B=(o=Ss.apply(this,[i,e])).reduce(function(U,it){return U+it},0))>t||Y){if(B>t){for(u=ju.app…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 接触凭据或密钥credentials一般18 处命中
  • …/html2canvas-pro.esm-B_YVa8SZ.js:6📊 Performance Summary (Total: ${e.totalDuration.toFixed(2)}ms):`),e.breakdown.sort((A,t)=>t.duration-A.duration).forEach…
  • …sets/html2canvas.esm-BfxBtG_O.js:18***************************************************************************** */var mr=function(e,A){return mr=Object.se…
  • …/assets/jspdf.es.min-LJ4ndokM.js:33*/var Lu={print:4,modify:8,copy:16,"annot-forms":32};function ea(n,t,e,i){this.v=1,this.r=2;var o=192;n.forEach(function…
  • …/assets/jspdf.es.min-LJ4ndokM.js:53`,cr+=Me,cr+=l,k(cr+="ET"),I[Bt]=!0,Ae};var Ds=p.__private__.clip=p.clip=function(l){return k(l==="evenodd"?"W*":"W"),th…
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取文件reads-files一般11 处命中
  • lib/index.js:3761for (const name of await readdir(runtime.templatesRoot)) {
  • lib/index.js:3765const parsed = templateManifestV1Schema.safeParse(JSON.parse(await readFile(resolve(directory, "manifest.json"), "utf8")…
  • lib/index.js:3784const existingManifest = await readFile(manifestPath, "utf8").catch((error) => {
  • lib/index.js:3827content: await readFile(path, "utf8"),
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 动态加载模块dynamic-import一般3 处命中
  • …/assets/jspdf.es.min-LJ4ndokM.js:133*/function C1(){var n,t=this.internal.__metadata__.metadata,e=unescape(encodeURIComponent(t));n=this.internal.__metadata…
  • …/assets/jspdf.es.min-LJ4ndokM.js:141`&&(i=i.substr(1),Y=1),I+p+(B=(o=Ss.apply(this,[i,e])).reduce(function(U,it){return U+it},0))>t||Y){if(B>t){for(u=ju.app…
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 文中出现远程脚本地址remote-url-reference一般1 处命中
  • …/assets/jspdf.es.min-LJ4ndokM.js:13* Accessed from: http://www.myersdaily.org/joseph/javascript/md5.js
  • …/assets/jspdf.es.min-LJ4ndokM.js:31* https://github.com/foliojs/pdfkit/blob/master/lib/security.js
  • …/assets/jspdf.es.min-LJ4ndokM.js:38`)},Oi=p.__private__.getBlob=function(l){return new Blob([ae(l)],{type:"application/pdf"})},la=function(l){for(;l.firstC…
  • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 17 个文件，扫描于 2026-10-14。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）