obsidian-dsh-acp

检测报告

能力清单

• 可执行外部程序spawns-processes高关注4 处命中
  • doctor.mjs:16import { spawnSync } from "node:child_process";
  • dsh-acp.mjs:24import { spawn } from "node:child_process";
  • index.mjs:56import { spawn } from "node:child_process";
  • lib/version-detect.mjs:23import { spawnSync } from "node:child_process";
  • 看它调用哪些程序。调用本机已有的工具是常见做法。
• 写入文件writes-files需留意20 处命中
  • archive-store.mjs:141mkdirSync(storeRoot(), { recursive: true });
  • archive-store.mjs:148writeFileSync(tmp, JSON.stringify(idx, null, 2), "utf8");
  • archive-store.mjs:149renameSync(tmp, storeFile());
  • archive-store.mjs:300try { mkdirSync(newDir, { recursive: true }); renameSync(oldDir, newDir); } catch (e) {
  • 看写入位置。写自己的配置目录是正常的，写系统目录不是。
• 启动伪终端spawns-pty需留意5 处命中
  • README.md:578(`dsh-subprocess-local`, `@google/genai`, `koffi`, `node-pty`, `protobufjs`).
  • doctor.mjs:360"# 关键 allowBuilds: dsh-subprocess-local, @google/genai, koffi, node-pty, protobufjs",
  • doctor.mjs:373"# + 5 个 allowBuilds (dsh-subprocess-local, @google/genai, koffi, node-pty, protobufjs)",
  • 伪终端等于给了一个完整 shell。确认这是插件的核心功能。
• 发起网络请求network需留意4 处命中
  • lib/client.js:307const resp = await fetch("/api-session/" + path, {
  • lib/proxy-mode.mjs:82const res = await fetch(`${baseUrl}/acp/proxy/probe`, {
  • lib/proxy-mode.mjs:188const r = await fetch(`${baseUrl}/acp/proxy/session/prompt`, {
  • lib/proxy-mode.mjs:267* PROMPT_TIMEOUT_MS aborts the whole fetch. Calling onRequest (which
  • 看请求发往哪些域名。发往作者自己的后端是常见做法。
• 可终止进程kills-processes需留意1 处命中
  • index.mjs:318this.process.kill("SIGTERM");
  • 看它终止的是自己启动的进程，还是按名字匹配到的任意进程。
• 读取环境变量reads-env一般85 处命中
  • archive-store.mjs:28return process.env.DSH_ACP_STORE_DIR ?? join(homedir(), ".dsh-acp");
  • archive-store.mjs:33return process.env.DSH_HOME ?? join(homedir(), ".dsh");
  • archive-store.mjs:54if (process.env.DSH_ACP_ARCHIVE_IN_MAIN === "1") {
  • archive-store.mjs:84const PERSIST_DEBOUNCE_MS = Number(process.env.DSH_ACP_PERSIST_DEBOUNCE_MS ?? 100);
  • 环境变量里常混有密钥。看它是否把整个 env 都读走。
• 读取文件reads-files一般47 处命中
  • archive-store.mjs:93if (existsSync(storeFile())) {
  • archive-store.mjs:94cache = JSON.parse(readFileSync(storeFile(), "utf8"));
  • archive-store.mjs:112if (!existsSync(storeFile())) return;
  • archive-store.mjs:113const disk = JSON.parse(readFileSync(storeFile(), "utf8"));
  • 读文件是绝大多数插件的正常工作方式，本身不构成顾虑。
• 动态加载模块dynamic-import一般20 处命中
  • doctor.mjs:955const gc = await import("./gc.mjs");
  • doctor.mjs:982const gc = await import("./gc.mjs");
  • dsh-acp.mjs:216const { mkdirSync, appendFileSync, statSync, renameSync, rmSync } = await import("node:fs");
  • dsh-acp.mjs:217const { join } = await import("node:path");
  • 动态导入本身无害，但会让依赖关系难以静态审阅。

这份报告的口径

扫描读的是包里的源码，全程不执行第三方代码。 本次读了 33 个文件，扫描于 2026-10-16。 命中次数只说明源码里出现过这类调用，不说明行为好坏——一个插件读写文件 500 次和 1 次 都会被记为「读取文件」。这是能力清单，不是信任评分，也不是安全结论： 没扫出来的能力可能只是写法没被规则覆盖。

依赖安全公告

可信度

• 0没有可扣分的项