dsh-better-sidebar

检测报告

能力清单

• 可执行外部程序spawns-processes高关注8 处命中
  • lib/index.js:6import { execFileSync, spawn } from "node:child_process";
  • lib/types/archive-tools.d.ts:33import { spawn } from 'node:child_process';
  • src/archive-tools.ts:33import { spawn } from 'node:child_process'
  • src/git.ts:16import { spawn } from 'node:child_process'
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 以 shell 执行命令shell-exec高关注2 处命中
  • lib/index.js:3524const translated = execFileSync("/usr/bin/wslpath", [mode, value], { encoding: "utf8" }).trim();
  • src/open-external.ts:74const translated = execFileSync('/usr/bin/wslpath', [mode, value], { encoding: 'utf8' }).trim()
  • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
• 启动伪终端spawns-pty需留意51 处命中
  • README_EN.md:88> The plugin depends on no package that needs a build script (the terminal and `node-pty` went back to DSH wholesale), s…
  • README_EN.md:119| `Ignored build scripts` | pnpm 11 blocked a **transitive** dependency's build script. Run `pnpm approve-builds` (no `-…
  • README_EN.md:124| Terminal unusable / shell fails to start | The terminal comes from **DSH's own `ui-sidebar-terminal`** (this plugin no…
  • README_EN.md:177| **💻 Terminal (provided by DSH)**<br/><sub>The right-Sidebar terminal is provided by DSH's own `ui-sidebar-terminal`: s…
  • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
• 写入文件writes-files需留意34 处命中
  • lib/index.js:1953await mkdir(dirname(safeTarget), { recursive: true });
  • lib/index.js:1972await rename(tmp, safeTarget);
  • lib/index.js:2016await mkdir(dirname(absolute), { recursive: true });
  • lib/index.js:2017await writeFile(tmp, encodeText(restoreEol(content, eol), encoding), { flag: "wx" });
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意10 处命中
  • src/client/api.ts:240response = await fetch(hostRouteUrl(`sidebar/api/${method}`).href, {
  • src/client/api.ts:293response = await fetch(hostRouteUrl(`sidebar/upload?${params.toString()}`).href, {
  • src/client/api.ts:333response = await fetch(hostRouteUrl(`sidebar/write?${params.toString()}`).href, {
  • src/client/chunk-loader.ts:223const res = await fetch(CHUNK_URL(name), {
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• R011 客户端可疑脚本client-side-risk需留意3 处命中
  • use-dir-watch.ts: postMessage 无 origin 校验; use-host-feeds.ts: postMessage 无 origin 校验
  • 浏览器侧代码能改你看到的界面。确认改动范围符合插件用途。
• 接触凭据或密钥credentials一般70 处命中
  • lib/index.js:6356* touches a credential: the harness resolves provider endpoints and keys.
  • lib/index.js:7731const descriptor = sctx.settings.describe({ redactSecrets: true }).find((candidate) => candidate.ns === ns);
  • lib/index.js:7741return (sctx.settings.describe({ redactSecrets: true }).find((candidate) => candidate.ns === AIONUI_PANEL_ENTRY)?.value)…
  • README_EN.md:52- **🌿 Changes** (no Git panel in the stock sidebar): two lenses in one tab — **Git** (diff / history / stage·commit·reve…
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 动态加载模块dynamic-import一般49 处命中
  • …pes/client/add-plugin-modal.d.ts:9}): import("react").JSX.Element;
  • …pes/client/add-plugin-modal.d.ts:15}): import("react").JSX.Element;
  • …s/client/changes/ChangesTab.d.ts:5export declare function ChangesTab({ ctx, store, scope, tab, visible, onOpenFile, onOpenDiff }: TabComponentProps): impo…
  • lib/types/client/chunk-loader.d.ts:5* The platform externals a chunk bundle may require (mirror of
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 读取环境变量reads-env一般26 处命中
  • lib/index.js:314...process.env,
  • lib/index.js:2259const SEARCH_DEBUG = process.env.DSH_SEARCH_DEBUG === "1";
  • lib/index.js:2260const LOG_FILE = join(process.env.DSH_HOME !== void 0 && process.env.DSH_HOME.trim() !== "" ? process.env.DSH_HOME : joi…
  • lib/index.js:2360const env = process.env;
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 读取文件reads-files一般23 处命中
  • lib/index.js:483const entries = await readdir(cwd, { withFileTypes: true }).catch(() => []);
  • lib/index.js:992* deliberately allocation-shy: one `readdir(withFileTypes)` call (no
  • lib/index.js:1100dirents = await readdir(path, { withFileTypes: true });
  • lib/index.js:1303mtimeMs = statSync(metaFile).mtimeMs;
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 378 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告