图片转文字输入插件：粘贴/拖拽图片自动转为结构化文字描述发送，给纯文本 LLM 提供图片输入接管（OpenAI 兼容视觉 API）。
插件按描述实现“图片转文字”功能：VISION脚本读取用户在设置页或本地配置/环境变量中提供的视觉API Key，调用用户指定（或默认dashscope）的OpenAI兼容端点完成图片转述，凭据流向与网络请求均服务于既定功能。需注意的是apiKey回退逻辑会依次尝试多个不同厂商的环境变量（DASHSCOPE/QWEN/OPENAI/GEMINI），若未显式配置baseUrl，可能出现将非dashscope厂商的Key发往默认dashscope地址的错配风险，属实现瑕疵而非蓄意窃取。整体功能与描述一致。
112credential access at line 112 + outbound network at line 129
apiKey取自本地配置文件或环境变量后，用于调用cfg.baseUrl指定的OpenAI兼容视觉API（默认dashscope），正是设置页配置的视觉转文字核心流程，属声明功能而非外泄。
91eval(
该行仅是 AST_HINTS 字典中的字符串常量，描述 unsafe-stmt 类型警告的提示文本，并未实际调用 eval()。
236eval(
该行仅是 AST_HINTS 字典中的字符串常量，描述 unsafe-stmt 类型警告的提示文本，并未实际调用 eval()。
[](https://dshmod.com/plugins/elohia-dsh-plugin-image-input)