dsh-opencode-go

检测报告

能力清单

• 含混淆或编码代码obfuscated-code需留意67 处命中
  • lib/client.js:2484accountsBlocked: "\u8BF7\u5148\u4FDD\u5B58\u6216\u653E\u5F03 API Key \u8349\u7A3F\uFF0C\u518D\u5207\u6362\u6216\u4FEE\u6…
  • lib/client.js:2485accountsEmpty: "\u6DFB\u52A0\u8D26\u53F7\u540E\u5373\u53EF\u4F7F\u7528 OpenCode Go\u3002",
  • lib/client.js:2486accountsWriteFailed: "\u8D26\u53F7\u4FEE\u6539\u672A\u751F\u6548\uFF0C\u8F93\u5165\u5DF2\u4FDD\u7559\uFF0C\u8BF7\u91CD\u…
  • lib/client.js:2487accountsReadFailed: "\u672A\u80FD\u8BFB\u53D6\u8D26\u53F7\u72B6\u6001\uFF0C\u8BF7\u5237\u65B0\u91CD\u8BD5\u3002",
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 写入文件writes-files需留意3 处命中
  • lib/index.js:6392await mkdir(dirname(path), { recursive: true });
  • lib/index.js:6393await writeFile(temporary, content, { flag: "wx", mode: 384 });
  • lib/index.js:6394await rename(temporary, path);
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意2 处命中
  • lib/index.js:7006return globalThis.fetch(input, options);
  • docs/verification.md:629Cancellation ends the individual model-resolution or generation wait before metadata completes. Shared HTTP reads retain…
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 接触凭据或密钥credentials一般588 处命中
  • lib/client.js:471var DEFAULT_ACCOUNT_REF = "OPENCODE_API_KEY";
  • lib/client.js:474return settings.apiKeyEnv || DEFAULT_ACCOUNT_REF;
  • lib/client.js:480return accounts.some((account) => account.apiKeyEnv === ref) ? accounts : [
  • lib/client.js:481{ id: `legacy:${ref}`, name: "", apiKeyEnv: ref },
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 动态加载模块dynamic-import一般7 处命中
  • lib/index.js:1916var dynamicImport = (specifier) => import(__rewriteRelativeImportExtension(specifier));
  • lib/types/account-service.d.ts:11execute(command: AccountCommand): Promise<import("./settings-bridge.ts").SettingsWriteResult>;
  • lib/types/client/AccountsCard.d.ts:18}): import("react").JSX.Element;
  • lib/types/client/ModelEditor.d.ts:19}): import("react").JSX.Element;
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 文中出现远程脚本地址remote-url-reference一般5 处命中
  • docs/fork-review-2026-09-25.md:42- **Headless smoke 自动安装 tarball、通过 Node 启动 CLI**：在新建 `DSH_HOME` 中先安装插件，使验证脚本的前置条件更明确，也有助于避开 Windows `.bin` 启动差异。移植时保留本项目…
  • docs/fork-review-2026-09-25.md:43- **Windows 沙箱构建/测试适配**：改用 esbuild CLI、复制 shadow 源码树并重写 CSS import、Vitest threads、继承子进程 stdio。它解决的是作者环境下的 spawn EPERM；本次…
  • docs/fork-review-2026-09-25.md:132由此可以确定：按当前清单发布后，在执行生命周期脚本的普通 npm 安装中，该 postinstall 会引用不存在的文件，预期报 `MODULE_NOT_FOUND`。本次没有执行消费者安装，因此具体错误是基于文件清单与 Node 入口语义…
  • docs/verification.md:370Undici 8's HTTP/2 path passes a header object through the legacy dispatcher bridge where the older fetch expects an alte…
  • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。
• 读取环境变量reads-env一般4 处命中
  • lib/index.js:1881if (typeof process === "undefined" || !process.versions?.bun || Object.keys(process.env).length > 0) {
  • lib/index.js:1901return env?.[name2] || (typeof process !== "undefined" ? process.env[name2] : void 0) || getBunSandboxEnvValue(name2) ||…
  • lib/index.js:6362const home = process.env.DSH_HOME?.trim() || join(homedir(), ".dsh");
  • lib/index.js:7672directory: this.options.debugDirectory ? this.options.debugDirectory() : process.env.DSH_OPENCODE_GO_DEBUG_DIR,
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 读取文件reads-files一般3 处命中
  • lib/index.js:1888const data = readFileSync("/proc/self/environ", "utf-8");
  • lib/index.js:6374for await (const chunk of createReadStream(path)) {
  • docs/fork-review-2026-09-25.md:132由此可以确定：按当前清单发布后，在执行生命周期脚本的普通 npm 安装中，该 postinstall 会引用不存在的文件，预期报 `MODULE_NOT_FOUND`。本次没有执行消费者安装，因此具体错误是基于文件清单与 Node 入口语义…
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 71 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告