dsh-plugin-job-panel
github.com/cholf5/dsh-plugin-job-panel
v0.1.7-alpha.2
界面与主题
发起网络请求含混淆或编码代码写入文件
A right-sidebar job panel for the dsh web GUI: click a row in the background-jobs popover to inspect the command, follow its terminal output (iterm2-style bounded scrollback), and stop it.
该插件尚未翻译，显示作者原文。
deepseek-harnessdshdsh-pluginjobsbackground-jobssidebarweb-gui
检测报告
有一定能力。命中了若干能力模式，大多是插件正常工作时会用到的。
3需留意3一般18未命中
高关注需留意一般
能力清单
- 发起网络请求
network需留意8 处命中src/client/api.js:42const response = await fetch(`${OUTPUT_PATH}?${params.toString()}`, { signal, cache: "no-store" });src/client/api.js:62const response = await fetch(`${FULL_PATH}?${params.toString()}`, { signal, cache: "no-store" });src/client/api.js:73const response = await fetch(STOP_PATH, {lib/client.js:196const response = await fetch(`${OUTPUT_PATH}?${params.toString()}`, { signal, cache: "no-store" });- 看请求发往哪些域名。发往作者自己的后端是常见做法。
- 含混淆或编码代码
obfuscated-code需留意8 处命中lib/client.js:36"guide.description": "\u67E5\u770B\u540E\u53F0\u4EFB\u52A1\u7684\u547D\u4EE4\u4E0E\u7EC8\u7AEF\u8F93\u51FA",lib/client.js:45"meta.untapped.note": "\u672C\u4EFB\u52A1\u5728\u63D2\u4EF6\u52A0\u8F7D\u524D\u542F\u52A8\uFF0C\u65E0\u6CD5\u63D0\u4F9B\…lib/client.js:46"meta.fetchFailed": "\u65E0\u6CD5\u8FDE\u63A5\u5BBF\u4E3B\u8DEF\u7531\uFF08{status}\uFF09",lib/client.js:47"meta.noStream": "\u8BE5\u4EFB\u52A1\u7C7B\u578B\u6682\u65E0\u8F93\u51FA\u6D41",- 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
- 写入文件
writes-files需留意3 处命中lib/diagnostics.js:56await fs.mkdir(dirname(path), { recursive: true });lib/diagnostics.js:57await fs.writeFile(temp, payload, "utf8");lib/diagnostics.js:58await fs.rename(temp, path);- 看写入位置。写自己的配置目录是正常的，写系统目录不是。
- 读取文件
reads-files一般2 处命中build.js:24const pkg = JSON.parse(await readFile(new URL("./package.json", import.meta.url), "utf8"));lib/diagnostics.js:75current = JSON.parse(await fs.readFile(diagnosticsFilePath(), "utf8"));- 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
- 读取环境变量
reads-env一般1 处命中lib/diagnostics.js:29const env = process.env.DSH_HOME;- 环境变量里常混有密钥。看它是否把整个 env 都读走。
- 文中出现远程脚本地址
remote-url-reference一般1 处命中lib/client.js:9562* https://github.com/chjj/term.js- 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。
逐条扫描明细
| 能力 | 标识 | 关注度 | 命中次数 |
|---|---|---|---|
| 发起网络请求 | network | 需留意 | 8 |
| 含混淆或编码代码 | obfuscated-code | 需留意 | 8 |
| 写入文件 | writes-files | 需留意 | 3 |
| 读取文件 | reads-files | 一般 | 2 |
| 读取环境变量 | reads-env | 一般 | 1 |
| 文中出现远程脚本地址 | remote-url-reference | 一般 | 1 |
这份报告的口径
扫描读的是包里的源码，全程不执行第三方代码。 本次读了 18 个文件，扫描于 2026-10-15。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。
依赖安全公告
已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）