dsh-echocat-skill-panel

检测报告

能力清单

• 可执行外部程序spawns-processes高关注11 处命中
  • src/install.js:30import { spawn } from 'node:child_process'
  • src/provenance.js:31import { spawn } from 'node:child_process'
  • tools/check-dock-height.mjs:15import { spawn } from 'node:child_process'
  • tools/check-portal-host.mjs:19import { spawn } from 'node:child_process'
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 以 shell 执行命令shell-exec高关注7 处命中
  • tools/check-strip-responsive.mjs:116const dom = execFileSync(chrome, [
  • tools/check-width-live.mjs:115dom = execFileSync(chrome, [
  • tools/preview.mjs:589const dom = execFileSync(CHROME, [
  • tools/preview.mjs:643execFileSync(CHROME, args, { stdio: ['ignore', 'ignore', 'ignore'], windowsHide: true })
  • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
• 写入文件writes-files需留意95 处命中
  • src/index.js:285mkdirSync(dirname(file), { recursive: true })
  • src/index.js:286writeFileSync(file, `${JSON.stringify(Object.fromEntries(translations), null, 2)}\n`, 'utf8')
  • src/install.js:667rmSync(dir, { recursive: true, force: true, maxRetries: 3, retryDelay: 120 })
  • src/install.js:750mkdirSync(skillsRoot, { recursive: true })
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意42 处命中
  • src/client/api.js:270if (typeof fetch !== 'function') return fail('NETWORK', '当前外壳没有暴露 fetch()')
  • src/client/api.js:273response = await fetch(path, {
  • src/client/api.js:287if (typeof fetch !== 'function') return fail('NETWORK', '当前外壳没有暴露 fetch()')
  • src/client/api.js:290response = await fetch(path, { headers: { accept: 'application/json' }, cache: 'no-store' })
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 动态执行代码dynamic-code需留意12 处命中
  • tools/build-client.mjs:168new Function(written)
  • tools/check-css-units.mjs:33new Function('module', 'exports', 'require', sources[rel])(mod, mod.exports, (id) => {
  • tools/check-dock-height.mjs:73new Function('module', 'exports', 'require', source)(module, module.exports, (spec) => {
  • tools/check-portal-host.mjs:71new Function('module', 'exports', 'require', source)(module, module.exports, (spec) => {
  • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
• 含混淆或编码代码obfuscated-code需留意3 处命中
  • test/client-bundle.mjs:1898ok('[19] a brand-new panel explains itself in one block', bareText.includes('\u8fd8\u6ca1\u6709\u53ef\u62a5\u544a\u7684\…
  • test/client-bundle.mjs:1905ok('[19] a read-only host gets the sentence and no button', offText.includes('\u8fd8\u6ca1\u6709\u53ef\u62a5\u544a\u7684…
  • test/client-bundle.mjs:1909ok('[19] an empty history with skills installed keeps the catalogue', !skillsText.includes('\u8fd8\u6ca1\u6709\u53ef\u62…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 读取文件reads-files一般191 处命中
  • src/index.js:271if (!existsSync(file)) return
  • src/index.js:272const parsed = JSON.parse(readFileSync(file, 'utf8'))
  • src/index.js:388if (!existsSync(file)) return ''
  • src/index.js:389const match = new RegExp(`^${key}:[ \\t]*(.+)$`, 'm').exec(readFileSync(file, 'utf8'))
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般13 处命中
  • src/index.js:262const home = typeof process.env.DSH_HOME === 'string' && process.env.DSH_HOME.trim() !== '' ? process.env.DSH_HOME : joi…
  • src/install.js:177export function resolveSkillsRoot({ configured, discovered = [], env = process.env } = {}) {
  • src/install.js:719env = process.env,
  • test/background-settings.mjs:5const root=process.env.ECHOCAT_TEST_ROOT||join(dirname(fileURLToPath(import.meta.url)),'..')
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 动态加载模块dynamic-import一般6 处命中
  • tools/build-client.mjs:141\t\t\treturn require(id);
  • tools/check-dock-height.mjs:87throw new Error(`unexpected require(${spec})`)
  • tools/check-portal-host.mjs:85throw new Error(`unexpected require(${spec})`)
  • test/smoke.mjs:17const plugin = await import(target.startsWith('file:') ? target : pathToFileURL(target).href)
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 使用 vm 模块做隔离uses-vm-module一般1 处命中
  • test/background-settings.mjs:2import {runInNewContext} from 'node:vm'
  • 用 node:vm 是在建立隔离，不是在突破它。本身不是顾虑，但值得知道这个插件会执行动态代码。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 56 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）