dsh-video-pipeline

检测报告

能力清单

• 以 shell 执行命令shell-exec高关注3 处命中
  • …references/tencent-login-save.js:11const out = execSync('node "' + path.join(base, "dist/cli.js") + '" tencent check --account default', { encoding: "utf8"…
  • skills/feishu-bitable/SKILL.md:37- **闪窗根因定论（2026-09-30 高速观察器 A/B 实锤，20ms 采样 EnumWindows）**：**真凶 = `run.js` 第 68 行 `execFileSync(bin, args, {stdio:'inheri…
  • …s/quad-platform-publish/SKILL.md:814. **引擎自验**：保存后立即 `execSync(node dist/cli.js tencent check --account default)`，输出 `valid` 才算成功；invalid 则继续轮询，勿关窗
  • 看命令字符串是拼出来的还是写死的。拼接用户输入才是真正的风险。
• 可执行外部程序spawns-processes高关注1 处命中
  • …references/tencent-login-save.js:4const { execSync } = require("child_process");
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 写入文件writes-files需留意25 处命中
  • …references/tencent-login-save.js:8const say = (m) => { try { fs.appendFileSync(LOG, new Date().toISOString().slice(11,19) + " " + m + "\n"); } catch(e){} …
  • …references/tencent-login-save.js:29fs.writeFileSync(STATE, JSON.stringify(st, null, 2));
  • …-data-review/scripts/analyze.mjs:146fs.writeFileSync(new URL('./tables.json', import.meta.url), JSON.stringify({ NOW: NOW.toISOString(), rows, summary, avb,…
  • …upload/scripts/heji/bili_api.mjs:70fs.writeFileSync('bili-ids.json', JSON.stringify(out, null, 2), 'utf8');
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 发起网络请求network需留意15 处命中
  • …upload/scripts/heji/bili_api.mjs:53const r = await fetch(u, opts);
  • …ta-review/scripts/bili_stats.mjs:12const r = await fetch(url, {
  • …hi-data-review/scripts/decay.mjs:38const r = await fetch(`${base}/collection/get_collection_list${qs}`, { method: 'POST', headers: { 'content-type': 'appli…
  • …ncent-upload/scripts/heji/do.mjs:49const res = await fetch(url, { method: 'POST', headers: { 'content-type': 'application/json' }, body: JSON.stringify(bod…
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 可终止进程kills-processes需留意1 处命中
  • …kills/scripts/chrome_launcher.py:223_chrome_process.kill()
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 读取文件reads-files一般23 处命中
  • lib/provider.js:55dirents = readdirSync(skillsDir, { withFileTypes: true });
  • lib/provider.js:67if (statSync(file).isFile()) found.push({ dir: full, file });
  • lib/provider.js:89parsed = parseFrontmatter(readFileSync(entry.file, 'utf8'));
  • lib/provider.js:195parsed = parseFrontmatter(readFileSync(candidate.locator, 'utf8'));
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 动态加载模块dynamic-import一般15 处命中
  • …references/tencent-login-save.js:3const { chromium } = require(path.join(base, "node_modules", "playwright-core"));
  • …upload/scripts/heji/bili_api.mjs:13const { chromium } = require(PW);
  • …load/scripts/heji/bili_check.mjs:8const { chromium } = require(PW);
  • …-upload/scripts/heji/bili_ui.mjs:9const { chromium } = require(PW);
  • 动态导入本身无害，但会让依赖关系难以静态审阅。
• 读取环境变量reads-env一般6 处命中
  • lib/placeholders.js:52* @param {Record<string, string | undefined>} [env] - environment to read; defaults to `process.env`.
  • lib/placeholders.js:55export function resolvePlaceholders(overrides, env = process.env) {
  • …rm-publish-orchestrator/SKILL.md:39示例配置：`references/orchestrator.config.example.json`（本 skill 目录下）。可选字段 `data_dir` 会写入 `process.env.SOCIAL_PUBLISH_DATA_DIR…
  • …-upload/scripts/heji/bili_ui.mjs:62dushi: { title: '一首诗一出戏 · 读诗版', desc: '25秒跟读整首唐诗：题卡→四句连读→全诗字卡。按 EP 编号顺序排列，EP01 起持续更新。', cover: process.env.TEMP + '/heji…
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 接触凭据或密钥credentials一般3 处命中
  • skills/chinese-tts/SKILL.md:25- key 自动读 `~/.config/mimocode/mimocode.jsonc` 的 `providers.xiaomi.options.apiKey`（或 env `MIMO_API_KEY`）
  • …/chinese-tts/scripts/mimo_tts.py:12key 来源：~/.config/mimocode/mimocode.jsonc 的 providers.xiaomi.options.apiKey
  • …/chinese-tts/scripts/mimo_tts.py:42sys.exit("缺少 MiMo API key：设 env MIMO_API_KEY 或 providers.xiaomi.options.apiKey")
  • 看它读取哪些凭据、发往哪里。用于登录自己的服务是正常的。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 86 个文件，扫描于 2026-10-20。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

可信度

• 0没有可扣分的项