dsh-mattpocock-skills-deck

检测报告

能力清单

• 可执行外部程序spawns-processes高关注2 处命中
  • scripts/fix-issue-body.mjs:55import { spawnSync } from "node:child_process";
  • scripts/wire-subissues.mjs:81import { spawnSync } from "node:child_process";
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 含混淆或编码代码obfuscated-code需留意141 处命中
  • shared/refresh/backend-quota.js:9summary: "GitHub\uFF1A\u4E24\u4E2A\u4E92\u76F8\u72EC\u7ACB\u7684\u6876\u2014\u2014REST \u6570\u51FA\u7AD9\u8BF7\u6C42\u6…
  • shared/refresh/backend-quota.js:17summary: "GitLab\uFF1A\u53EA\u6709\u51FA\u7AD9\u8BF7\u6C42\u6761\u6570\u8FD9\u4E00\u79CD\u53E3\u5F84\uFF0C\u6CA1\u6709\u…
  • shared/refresh/backend-quota.js:25summary: "\u672C\u5730 Markdown\uFF1A\u8BFB\u5199\u90FD\u5728\u672C\u673A\u6587\u4EF6\uFF0C\u4E0D\u51FA\u7AD9\uFF0C\u56E…
  • shared/refresh/backend-quota.js:33summary: "\u8FD8\u6CA1\u8BA4\u51FA\u6765\u7684\u540E\u7AEF\uFF1A\u53EA\u6309\u51FA\u7AD9\u8BF7\u6C42\u6761\u6570\u8BB0\u…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 发起网络请求network需留意50 处命中
  • lib/tools/deckIssueGet.js:117if (!got || got.ok !== true) {
  • lib/tools/deckIssueGet.js:118const msg = String((got && got.error && got.error.message) || '后端没给出原因').slice(0, 300)
  • lib/tools/deckIssueGet.js:124data: { key: key, backendId: pick.backendId, error: { kind: String((got && got.error && got.error.kind) || ''), message:…
  • lib/tools/deckIssueGet.js:129const issue = got.data || {}
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 写入文件writes-files需留意32 处命中
  • lib/choiceStore.js:184await fsPort.mkdir(paths.dir, { recursive: true, mode: 0o700 })
  • lib/choiceStore.js:185await fsPort.writeFile(tmp, body, { mode: 0o600, flag: 'wx' })
  • lib/choiceStore.js:186await fsPort.rename(tmp, paths.file)
  • lib/choiceStore.js:189try { await fsPort.unlink(tmp) } catch (e2) {}
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 启动伪终端spawns-pty需留意5 处命中
  • lib/detectChain.js:28function scopedDetectionExec(scope) { return function (cmd, args, opts, via) { return scope.exec(cmd, args, opts, via) }…
  • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
• R013 清单可疑manifest-obfuscation需留意1 处命中
  • 安装脚本: prepare
  • 清单被刻意写乱时，加载行为会难以预测。看原文而不是看渲染结果。
• 动态加载模块dynamic-import一般104 处命中
  • lib/bootstrap.js:16const pathMod = await import('node:path')
  • lib/bootstrap.js:17const fsSync = await import('node:fs')
  • lib/bootstrap.js:18const osMod = await import('node:os')
  • lib/bootstrap.js:40const entries = await (await import('node:fs/promises')).readdir(profilesDir, { withFileTypes: true }).catch(() => [])
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 接触凭据或密钥credentials一般73 处命中
  • lib/detectChain.js:165if (kind === 'auth') return { status: 'fail', detail: zh ? 'GitHub 登录状态已失效（重新登录 gh auth login / refresh）' : 'gh credenti…
  • …racker/backends/github/errors.js:86} else if (/not logged in|authentication|bad credentials|unauthorized|permission denied|does not have the correct permis…
  • …racker/backends/gitlab/errors.js:24if (/\bnot (logged )?in\b|\bauth\b|\b401\b|\b403\b|credential|unauthorized|permission denied/i.test(s)) return ERROR_KIN…
  • lib/gitCredentialExec.js:1// src/host/gitCredentialExec.js —— 安全地跑「可能弹凭据提示」的 git 命令（#839）
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 读取文件reads-files一般42 处命中
  • lib/bootstrap.js:40const entries = await (await import('node:fs/promises')).readdir(profilesDir, { withFileTypes: true }).catch(() => [])
  • lib/bootstrap.js:53const st = fsSync.statSync(cand)
  • lib/bootstrap.js:57const wst = fsSync.statSync(way)
  • lib/bootstrap.js:61const ents = fsSync.readdirSync(cand, { withFileTypes: true })
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般19 处命中
  • lib/platform/deckToolsRow.js:86if (typeof process === 'undefined' || !process || !process.env || typeof process.env !== 'object') out.envKeys = []
  • lib/platform/deckToolsRow.js:88const keys = Object.keys(process.env)
  • …ckends/github/fallback-reason.js:24if (typeof process !== 'undefined' && process.env && process.env.GH_HOST) return String(process.env.GH_HOST)
  • lib/platform/index.js:24* - `env`：只读视图 `get(k)` / `has(k)`；`process.env` 只读包装（只读不改、不外发；spawn 一律经 DSH subprocess）。
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 文中出现远程脚本地址remote-url-reference一般1 处命中
  • …base-architecture/HTML-REPORT.md:15import mermaid from "https://cdn.jsdelivr.net/npm/mermaid@11/dist/mermaid.esm.min.mjs";
  • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 351 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）