dsh-plugin-solo-thinking

检测报告

能力清单

• 启动伪终端spawns-pty需留意10 处命中
  • README.md:40两个包都发布在 npm 官方 Registry，安装后会由各自的 `dsh.bundle.patch` 自动挂载。Solo Thinking 将 Better Sidebar 声明为可选 peer，避免重复实例；DSH 目前不会自动挂载传递…
  • README.md:58安装器会先为 Better Sidebar 精确放行 `node-pty` / `protobufjs` 构建并将其挂载为 profile 的直接插件，再解析最新 Solo Thinking Release、下载预构建 `.tgz` 与 `…
  • scripts/install.ps1:59Write-Host '[dry-run] prepare the profile for node-pty/protobufjs builds'
  • scripts/install.ps1:74$WorkspaceText = [regex]::Replace($WorkspaceText, '(?m)^(\s*)(node-pty|protobufjs):.*$', '$1$2: true')
  • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
• 写入文件writes-files需留意1 处命中
  • scripts/install.sh:138if (text !== before) fs.writeFileSync(file, text);
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意1 处命中
  • scripts/e2e-run.mjs:180const response = await fetch(`${baseURL}/api/${method}`, {
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 文中出现远程脚本地址remote-url-reference一般6 处命中
  • README.md:49curl -fsSL https://raw.githubusercontent.com/fredalxin/dsh-solo-thinking/main/scripts/install.sh | bash
  • README.md:55irm https://raw.githubusercontent.com/fredalxin/dsh-solo-thinking/main/scripts/install.ps1 | iex
  • README.md:63curl -fsSL https://raw.githubusercontent.com/fredalxin/dsh-solo-thinking/main/scripts/install.sh | bash -s -- 0.1.18
  • README.md:64curl -fsSL https://raw.githubusercontent.com/fredalxin/dsh-solo-thinking/main/scripts/install.sh | bash -s -- 0.1.18 --d…
  • 只是文本里出现了远程脚本地址，没有看到加载它的调用。多半是文档或注释；若确实可疑，搜一下这个地址在包里的其他出现位置。
• 动态加载模块dynamic-import一般4 处命中
  • lib/client.d.ts:81declare function ThinkingView({ sessionId, useProjection, useSession, useSessions, openSession, sendToBranch, runCommand…
  • lib/client.d.ts:82declare function ThinkingRailToggle({ useProjection, openDetails }: ThinkingRailToggleProps): import("react").JSX.Elemen…
  • lib/client.d.ts:83declare function ThinkingRailInputToggle({ useProjection, useSession, openDetails }: ThinkingRailInputToggleProps): impo…
  • lib/client.d.ts:84declare function ThinkingRail({ sessionId, useProjection, useSessions, openSession, sendToBranch, runCommand, openDetail…
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 读取环境变量reads-env一般3 处命中
  • scripts/e2e-provider.mjs:3const port = Number(process.env.SOLO_E2E_PROVIDER_PORT ?? 8_000)
  • scripts/e2e-provider.mjs:4const apiKey = process.env.SOLO_E2E_PROVIDER_KEY ?? 'solo-e2e-key'
  • scripts/e2e-run.mjs:1const baseURL = process.env.SOLO_E2E_DSH_URL ?? 'http://127.0.0.1:3080'
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 读取文件reads-files一般1 处命中
  • scripts/install.sh:121let text = fs.readFileSync(file, "utf8");
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 接触凭据或密钥credentials一般1 处命中
  • scripts/e2e-provider.mjs:4const apiKey = process.env.SOLO_E2E_PROVIDER_KEY ?? 'solo-e2e-key'
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 17 个文件，扫描于 2026-10-16。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

可信度

• -10被版本门禁拦下：与当前 dsh 基线不兼容major
• -10声明与实物不符：peer-static-import-unsatisfiedmajor：{'@deepseek-ai/dsh-llm': '^0.1.0-rc.6', '@deepseek-ai/dsh-session': '^0.1.0-rc.6', '@deepseek-ai/dsh-tools': '^0.1.0-rc.6'}