dsh-plugin-dynamic-assembler

检测报告

能力清单

• 含混淆或编码代码obfuscated-code需留意241 处命中
  • dist/dynamic-assembler.js:55lines.push(`\u6C99\u7BB1\u7B56\u7565\uFF1A${enforced ? "\u5F3A\u5236\u53D7\u9650\u6267\u884C\uFF08\u7B2C\u4E09\u65B9\u52…
  • dist/dynamic-assembler.js:65lines.push("\u65E0\u58F0\u660E\u80FD\u529B\u9ED8\u8BA4\u5168\u62D2\u7EDD\uFF08fail-closed\uFF09\uFF1B\u5B98\u65B9\u63D2\…
  • dist/dynamic-assembler.js:148if (!b.files.includes(op.path)) reasons.push(`\u8BFB/\u5199\u672A\u51FA\u73B0\u5728\u57FA\u7EBF\u7684\u6587\u4EF6\uFF1A$…
  • dist/dynamic-assembler.js:149if (isSecretPath(op.path)) reasons.push(`\u89E6\u78B0\u5BC6\u94A5\u7C7B\u8DEF\u5F84\uFF1A${op.path}\uFF08\u9AD8\u5371\uF…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 发起网络请求network需留意7 处命中
  • dist/client.js:33source.fetch().then((d) => {
  • dist/client.js:74if (source.fetch) source.fetch().then((d) => markSettled(d, null)).catch((e) => markSettled(null, e instanceof Error ? e…
  • dist/client.js:706const res = await fetch("/dynamic-assembler/dashboard", {
  • dist/dynamic-assembler.js:2963"fetch(",
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 写入文件writes-files需留意3 处命中
  • dist/dynamic-assembler.js:96mkdirSync(baselineDir(), { recursive: true });
  • dist/dynamic-assembler.js:97writeFileSync(baselineFilePath(b.plugin, b.version), JSON.stringify(b, null, 2), "utf8");
  • dist/dynamic-assembler.js:1540appendFileSync(EVENT_PATH, JSON.stringify(evt) + "\n", "utf8");
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 动态执行代码dynamic-code需留意2 处命中
  • dist/dynamic-assembler.js:403{ id: "eval", severity: "high", label: "\u52A8\u6001\u4EE3\u7801\u6267\u884C eval()", re: /\beval\s*\(/ },
  • dist/dynamic-assembler.js:404{ id: "new_function", severity: "high", label: "\u52A8\u6001\u51FD\u6570\u6784\u9020 new Function()", re: /\bnew\s+Funct…
  • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
• 接触凭据或密钥credentials一般52 处命中
  • dist/dynamic-assembler.js:72var SECRET_PATH_RE = /(^|[/\\])\.ssh([/\\]|$)|id_rsa|id_ed25519|\.env|credentials|token|secret|passwd|\.pem\b|\.key\b/i;
  • dist/dynamic-assembler.js:73var SECRET_ENV_RE = /(API_?TOKEN|SECRET|PASSWORD|PASSWD|PRIVATE_?KEY|CREDENTIAL|ACCESS_?KEY)/i;
  • dist/dynamic-assembler.js:74function isSecretPath(p) {
  • dist/dynamic-assembler.js:75return SECRET_PATH_RE.test(p);
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 动态加载模块dynamic-import一般8 处命中
  • dist/dynamic-assembler.js:419{ id: "dynamic_import", severity: "medium", label: "\u8FD0\u884C\u65F6\u52A8\u6001 import()/require()", re: /(?:await\s+…
  • dist/dynamic-assembler.js:3974mod = await import(pkg);
  • CHANGELOG.md:604- **gate2（纯 Node 入口解析，防 TS 直发复发）**：断言 `package.json` `main`/`exports` 指向编译后的 `.js` 且文件存在。与 gate1（纯 Node `import()` 产物并校验…
  • CHANGELOG.md:627- **Publish gate (P0-1 completion)**: `build` (esbuild → `dist/`), `verify:dist` (pure Node `import()` check that the co…
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 读取环境变量reads-env一般6 处命中
  • dist/dynamic-assembler.js:18const env = process.env.DSH_HOME;
  • dist/dynamic-assembler.js:418{ id: "env_access", severity: "info", label: "\u8BFB\u53D6\u73AF\u5883\u53D8\u91CF process.env", re: /process\.env/ },
  • dist/dynamic-assembler.js:1773const orig = process.env;
  • CHANGELOG.md:196- 同时对 `globalThis.fetch`（按调用栈作用域收敛）与 `process.env`（opt-in）做探针，覆盖 `fetch` 外传等 `require` 钩子抓不到的路径。
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 读取文件reads-files一般4 处命中
  • dist/dynamic-assembler.js:89const raw = readFileSync(baselineFilePath(plugin, version), "utf8");
  • dist/dynamic-assembler.js:458ents = readdirSync(abs, { withFileTypes: true });
  • dist/dynamic-assembler.js:894const s = await readFile(abs);
  • CHANGELOG.md:453- **🔴 测试幻觉修复（量化探针改用真实清单）**：0.2.10/0.2.11 的"词边界量化探针"测试**手写节选**了虚构工具（`dsh-schedule` 用 `set_reminder`/`list_schedule`、`dsh-…
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 19 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）