中HT-DATA-001同一模块同时接触凭据与网络
置信度 中L2 · 静态分析
index.js:479GitHub
479credential access at line 479 + outbound network at line 484
模型研判功能所需
credentials.resolve(keyRef) 取出的是用户在 settings.llm-pi-ai.providers[id] 中配置的同一 provider 的 apiKeyEnv，仅用于向该 provider 自身配置的 baseURL 发起 /models 探测请求，未泄露给第三方。
同一执行边界同时拥有秘密读取和对外发送能力，已形成直接的数据外传路径；对模型接入类插件这通常是功能本身。
修复建议拆分能力边界、限定目的域名，并证明不会发送凭据值。
