dsh-undo-savepoint

检测报告

能力清单

• 可执行外部程序spawns-processes高关注4 处命中
  • lib/core.mjs:24import { execFile } from 'node:child_process';
  • tools/home-resolution-test.mjs:18import { spawnSync } from 'node:child_process';
  • tools/undo-server-smoke.mjs:19import { spawn } from 'node:child_process';
  • tools/undo-server.mjs:20import { execFile } from 'node:child_process';
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 改写用户 profileprofile-tamper高关注1 处命中
  • e2e-watch.mjs
  • 看它改的是自己那一段还是别人的。改用户 profile 通常应由用户手动做。
• 写入文件writes-files需留意425 处命中
  • lib/index.js:289await fs.mkdir(cfg.manualDir, { recursive: true });
  • lib/index.js:290await fs.mkdir(cfg.autoDir, { recursive: true });
  • lib/index.js:360await fs.mkdir(cfg.autoDir, { recursive: true });
  • lib/index.js:716await fs.mkdir(qdir, { recursive: true });
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 运行时改写自身配置modifies-own-manifest需留意92 处命中
  • tools/e2e-watch.mjs:34await writeFile(join(profile, 'cordis.patch.yml'), '# patch\n[]\n');
  • tools/e2e-watch.mjs:116await writeFile(join(profile, 'cordis.patch.yml'), "# patch\n- insert:\n - id: profile-local\n name: './router-global.mj…
  • tools/home-resolution-test.mjs:40await writeFile(join(profileDir, 'cordis.patch.yml'), '# patch\n[]\n');
  • tools/home-resolution-test.mjs:41await writeFile(join(profileDir, 'package.json'), '{"v":1}\n');
  • 运行时改写自身配置会让下次启动的行为和你看过的源码不一致。
• 启动伪终端spawns-pty需留意6 处命中
  • lib/core.mjs:1899execFile(windows ? (process.env.ComSpec ?? 'cmd.exe') : 'pnpm', windows ? ['/d', '/s', '/c', 'pnpm', ...args] : args, {
  • lib/core.mjs:2744execFile('powershell', ['-NoProfile', '-Command', script], {
  • lib/core.mjs:2771execFile('powershell', ['-NoProfile', '-Command', script], {
  • lib/core.mjs:3030execFile('powershell.exe', ['-NoProfile', '-NonInteractive', '-Command', `[Environment]::GetFolderPath('Desktop')`], { w…
  • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
• 发起网络请求network需留意5 处命中
  • tools/webui/app.js:90const r = await fetch(path, { headers: { 'Content-Type': 'application/json' }, ...opts });
  • lib/client.js:295return fetch(path, {
  • tools/undo-server-smoke.mjs:88const r = await fetch(new URL('api/undo/status', url), { signal: AbortSignal.timeout(1500) });
  • tools/undo-server-smoke.mjs:104const listR = await fetch(new URL('api/undo/list', A.url), { signal: AbortSignal.timeout(2000) });
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 可终止进程kills-processes需留意1 处命中
  • tools/undo-server.mjs:98// process.kill(pid, 0) 的 catch 是"进程不存在"的标准判定，ESRCH 时返回 false
  • tools/undo-server.mjs:100try { process.kill(pid, 0); return true; } catch { return false; }
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 动态执行代码dynamic-code需留意1 处命中
  • tools/smoke-test.mjs:1830new Function('window', 'document', 'localStorage', resolverSrc)(win, doc, store);
  • 看 eval / new Function 的入参来自哪里。常量字符串和用户输入是两回事。
• 读取文件reads-files一般256 处命中
  • lib/index.js:316const text = await fs.readFile(patch, 'utf8');
  • lib/index.js:365try { prev = JSON.parse(await fs.readFile(bootStatePath, 'utf8')); } catch { /* 首次启动 */ }
  • lib/index.js:649try { lines = (await fs.readFile(file, 'utf8')).split(/\r?\n/).filter(Boolean); } catch { /* none yet */ }
  • lib/index.js:700try { raw = await fs.readFile(p); } catch (error) {
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 读取环境变量reads-env一般78 处命中
  • lib/index.js:115const DSH_ROOT = process.env.DSH_ROOT ?? '';
  • lib/core.mjs:47const USER_HOME = process.env.USERPROFILE ?? process.env.HOME ?? homedir();
  • lib/core.mjs:48const DSH_HOME_ENV = process.env.DSH_HOME;
  • lib/core.mjs:54const LEGACY_ROOT = process.env.DSH_UNDO_ROOT ?? join(DSH_HOME, 'undo-snapshots');
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 接触凭据或密钥credentials一般24 处命中
  • lib/client.js:88"export.sensitive.warn": "⚠️ 该导出包含真实密钥(.env / .credentials.yaml 处于 keep 模式或旧快照),请勿外传!",
  • lib/client.js:198"export.sensitive.warn": "⚠️ This archive contains REAL secrets (.env / .credentials.yaml in keep mode or legacy snapsho…
  • lib/index.js:1107const r = await exportSnapshots(cfg, body?.password ?? '');
  • lib/index.js:1115const r = await importSnapshots(cfg, body?.path, body?.password ?? '');
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。
• 动态加载模块dynamic-import一般24 处命中
  • lib/index.js:140// Older Node without require(esm): dynamic import of the resolved path.
  • lib/index.js:141const mod = await import(pathToFileURL(toolsRequire.resolve('@deepseek-ai/dsh-tools')).href);
  • tools/doctor.mjs:39const { buildConfig, runDoctor, runDoctorFix, t, DSH_HOME } = await import('../lib/core.mjs');
  • tools/e2e-watch.mjs:42const { apply } = await import('../lib/index.js');
  • 动态导入本身无害，但会让依赖关系难以静态审阅。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 34 个文件，扫描于 2026-10-16。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

已查询这个插件声明的全部依赖，没有匹配到已公开的安全公告。（含 DSH 框架包在内的 @deepseek-ai/* 不作查询——那是运行时自己的问题，不是插件的。）

可信度

• 0没有可扣分的项