dsh-cyberwhale

检测报告

能力清单

• 可执行外部程序spawns-processes高关注11 处命中
  • lib/electron-runtime.js:17import { execFile } from 'node:child_process';
  • lib/orphans.js:23import { execFile } from 'node:child_process';
  • tools/build-native-glass.mjs:3import { execFile } from 'node:child_process';
  • tools/test-orphans.mjs:16import { execFile } from 'node:child_process';
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• R010 向其他插件注入plugin-tree-injection高关注1 处命中
  • dsh-cyberwhale
  • 看 patch 里 insert 的包是不是本项目自己的。插入第三方代码要格外留意。
• 写入文件writes-files需留意66 处命中
  • lib/appearance.js:50await mkdir(directory, { recursive: true });
  • lib/appearance.js:53await writeFile(temp, JSON.stringify({ revision: nextRevision, config: next }, null, 2) + '\n', { mode: 0o600 });
  • lib/appearance.js:54await rename(temp, filename);
  • lib/appearance.js:61await mkdir(wallpapers, { recursive: true });
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 含混淆或编码代码obfuscated-code需留意56 处命中
  • lib/client.js:699if (!response.ok) throw new Error("\u80CC\u666F\u56FE\u7247\u8BFB\u53D6\u5931\u8D25\uFF0C\u8BF7\u91CD\u65B0\u4E0A\u4F20"…
  • lib/client.js:754error = `\u672A\u80FD\u4FDD\u5B58\u6B64\u6B21\u4FEE\u6539\uFF1A${e.message}`;
  • lib/client.js:7713throw new Error("\u56FE\u7247\u50CF\u7D20\u8FC7\u5927\uFF0C\u8BF7\u5148\u7F29\u5C0F");
  • lib/client.js:7725if (dataURL.length > 2 * 1024 * 1024 * 4 / 3) throw new Error("\u538B\u7F29\u540E\u56FE\u7247\u4ECD\u8D85\u8FC7 2 MB\uFF…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 动态执行代码dynamic-code需留意5 处命中
  • tools/test-client.mjs:235vm.createContext(sandbox);
  • tools/test-client.mjs:236vm.runInContext(source, sandbox, { filename: 'client.js' });
  • tools/test-regressions.mjs:76vm.createContext(sandbox);
  • tools/test-regressions.mjs:78vm.runInContext(`${source}\nglobalThis.testState = state; globalThis.testFrame = currentAnimationFrame; globalThis.testA…
  • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
• 可终止进程kills-processes需留意3 处命中
  • lib/orphans.js:159process.kill(pid, 'SIGTERM');
  • tools/test-host.mjs:409try { process.kill(bystander.pid, 'SIGKILL'); } catch { /* 已退出 */ }
  • tools/test-host.mjs:415process.kill(victim.pid, 0);
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 发起网络请求network需留意2 处命中
  • lib/client.js:698const response = await fetch(`deskpet/appearance/wallpaper/${nextImage}`);
  • lib/client.js:8044const response = await fetch(`deskpet/appearance/wallpaper/${id}`);
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 运行时改写自身配置modifies-own-manifest需留意1 处命中
  • tools/verify-bubble-placement.mjs:49writeFileSync(join(dir, 'package.json'), '{"name":"probe","main":"main.js"}');
  • 运行时改写自身配置会让下次启动的行为和你看过的源码不一致。
• 读取文件reads-files一般58 处命中
  • lib/appearance.js:32const saved = JSON.parse(await readFile(filename, 'utf8'));
  • lib/appearance.js:48if (next.wallpaper) await readFile(join(wallpapers, `${next.wallpaper.id}.json`));
  • lib/appearance.js:65const files = (await readdir(wallpapers)).filter(f => /^[a-f0-9]{64}\.bin$/.test(f));
  • lib/appearance.js:77const meta = JSON.parse(await readFile(join(wallpapers, `${id}.json`), 'utf8'));
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般53 处命中
  • lib/electron-provision.js:287env = process.env,
  • lib/electron-runtime.js:63* @param env - 环境变量（默认 `process.env`）。
  • lib/electron-runtime.js:66export function electronCacheRoot(env = process.env, platform = osPlatform()) {
  • lib/electron-runtime.js:115export async function findCachedZip({ env = process.env, platform = osPlatform(), arch = osArch() } = {}) {
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 动态加载模块dynamic-import一般23 处命中
  • helper/bubble-glass.js:7const addon = require(path.join(__dirname, 'native/prebuilds', `darwin-${arch}.node`));
  • tools/test-appearance-controls.mjs:9const { chromium } = require(process.env.DSH_TEST_BROWSER_MODULE || 'playwright');
  • …ls/test-appearance-wallpaper.mjs:12try { ({ chromium } = require(process.env.DSH_TEST_BROWSER_MODULE || 'playwright')); }
  • tools/test-appearance.mjs:47const { colorFromImage } = await import(`data:text/javascript;base64,${Buffer.from(algorithm.outputFiles[0].text).toStri…
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 使用 vm 模块做隔离uses-vm-module一般3 处命中
  • tools/test-client.mjs:12import vm from 'node:vm';
  • tools/test-regressions.mjs:6import vm from 'node:vm';
  • tools/test-win-combobox.mjs:93const baselineCSS = baseline ? (await import('node:vm')).default.runInNewContext(await readFile(join(baseline, 'client/s…
  • 用 node:vm 是在建立隔离，不是在突破它。本身不是顾虑，但值得知道这个插件会执行动态代码。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 55 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）