dsh-retrace

检测报告

能力清单

• 可执行外部程序spawns-processes高关注2 处命中
  • lib/rollback.js:26import { execFileSync } from 'node:child_process'
  • lib/identity/shortcode.js:28import { execFileSync } from 'node:child_process'
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 以 shell 执行命令shell-exec高关注2 处命中
  • lib/rollback.js:669const out = execFileSync('lsof', ['-nP', '-t', file], { encoding: 'utf8', stdio: ['ignore', 'pipe', 'pipe'] })
  • lib/identity/shortcode.js:175const out = execFileSync('zstdcat', [file], { maxBuffer: 1 << 28 }).toString('utf8')
  • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
• 含混淆或编码代码obfuscated-code需留意248 处命中
  • lib/client.bundle.js:146warnOnceKey("no-fiber", `\u53D6\u4E0D\u5230 session id\uFF08fiber \u94FE\u8D70\u4E0D\u901A\uFF1B\u540C\u7C7B\u4EC5\u805A…
  • lib/client.bundle.js:152warnOnceKey("no-code", "\u5185\u7F6E\u8868\u91CC\u6CA1\u6709\u8BE5\u4F1A\u8BDD\u7684\u8C31\u7CFB\u6807\u8BC6 \u21D2 \u8B…
  • lib/client.bundle.js:519const head = lang === "zh" ? `\u6709 ${count} \u4E2A\u4F1A\u8BDD\u5B58\u5728\u8FD0\u884C\u4E2D\u4EFB\u52A1,\u5173\u95ED\…
  • lib/client.bundle.js:522const hint = stale ? lang === "zh" ? "(\u72B6\u6001\u540C\u6B65\u4E8E\u8F83\u65E9\u65F6\u523B,\u53EF\u80FD\u5DF2\u53D8\u…
  • 混淆本身不是恶意，但公开源码里出现大段混淆值得问一句为什么。
• 写入文件writes-files需留意19 处命中
  • lib/artifact-store.js:101await mkdir(target, { recursive: true, mode: 0o700 })
  • lib/artifact-store.js:158await handle.writeFile(bytes)
  • lib/artifact-store.js:176await unlink(temporary)
  • lib/artifact-store.js:181await unlink(temporary).catch(() => {})
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意9 处命中
  • lib/client.bundle.js:1438return fetch(`${ROUTE_BASE}/${op}`, {
  • lib/client.bundle.js:3225return fetch(`${ROUTE_BASE}${path}`, { headers: retraceConfigHeaders() }).then((res) => {
  • lib/client.bundle.js:4282return fetch(`${ROUTE_BASE}/runningState`, {
  • lib/client.js:651return fetch(`${ROUTE_BASE}/${op}`, {
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 读取文件reads-files一般34 处命中
  • lib/artifact-store.js:169const existing = new Uint8Array(await readFile(target))
  • lib/artifact-store.js:188const data = new Uint8Array(await readFile(objectPath(root, sha256)))
  • lib/artifact-store.js:209buckets = await readdir(objectsRoot, { withFileTypes: true })
  • lib/artifact-store.js:217for (const entry of await readdir(join(objectsRoot, bucket.name))) {
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般17 处命中
  • lib/adapter/dsh.js:232const capBytes = Number(process.env.DSH_RETRACE_MAX_SESSION_MB ?? 512) * 1048576
  • lib/index.js:62if (process.env.DSH_RETRACE_SHOW_CODES === '0') badgeTable = null
  • lib/index.js:148if (process.env.DSH_RETRACE_TAGTITLE === 'strip') return base
  • lib/index.js:500for (const base of [process.env.DSH_HOME, join(homedir(), '.dsh'), ...extraSessionBases({ home: homedir() })]) {
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 动态加载模块dynamic-import一般13 处命中
  • lib/adapter/dsh.js:139const { createRequire } = await import('node:module')
  • lib/adapter/dsh.js:140const { pathToFileURL } = await import('node:url')
  • lib/adapter/dsh.js:143return import(new URL('./types/estimate.js', pathToFileURL(entry)).href)
  • lib/adapter/dsh.js:220const { statSync } = await import('node:fs')
  • 动态导入本身无害，但会让依赖关系难以静态审阅。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 49 个文件，扫描于 2026-10-16。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

可信度

• -10被版本门禁拦下：与当前 dsh 基线不兼容major
• -10声明与实物不符：peer-static-import-unsatisfiedmajor：{'@deepseek-ai/dsh-session': '^0.1.7-rc.2'}