Harness Trust
搜索插件、npm 包名或仓库
返回插件页
安全检测报告

dsh-free-vision高风险67/100

@FuzzySoul
视觉与多模态npm 预构建包

免费视觉插件：纯文本模型看图 / OCR / UI / 报错分析，优先免费模型（千问 Qwen3-VL-Flash、豆包、DeepSeek-OCR），设置界面可配置。

插件页查看仓库原始报告
Star6GitHub · 仅用于排序
npm 周下载5,315dsh-free-vision
固定 commit9daa0dc4b42026-08-19
扫描时间2026-08-22 08:24 UTCHT-DSH-0.2.2

检测结论

REVIEW · HT-DSH-0.2.2 · 9daa0dc

在 28 个文件中有 5 项有效发现（置信度 ≥ 中）。高风险项：安装阶段执行高风险生命周期脚本；依赖存在已知漏洞。

有效发现（置信度 ≥ 中）:严重 0高 3中 0低 2· 原始命中 5 · 低置信度不计入 0
安装
高风险状态下不提供一键安装。读完下方 3 项高风险证据后，请自行决定并手动安装。
跳到高风险证据

检测明细

每层做了什么、跑没跑、有效发现数
L0来源身份npm 元数据 ↔ 仓库已完成0 项
L1供应链安装脚本 · 未固定依赖 · 锁文件有锁文件1 项
L1已知漏洞OSV.dev · 仅生产依赖闭包已完成2 项
L2静态分析28 个文件 · 原始命中 2已完成2 项
L2.5模型研判sonnet · 3/3已完成3 项
L3权限清单覆盖宿主行 0 · 安全关键 0 · 敏感 0已完成0 项
L4隔离动态运行容器 · 假凭据金丝雀 · 出站记录未执行—
L5人工复核申诉 72 小时内复核未执行—
未执行的层不构成通过；只有“已完成”的层提供了证据。分数 = 100 − 去重规则罚分（严重 35 / 高 16 / 中 5 / 低 1），只用于同策略版本内排序。

权限清单 · cordis patch 解析

插件安装后会改变宿主的哪些行
插入的行1
覆盖/禁用的宿主行0
!!js 表达式0
浏览器端 bundleweb
覆盖的宿主行
没有覆盖任何 dsh-base 宿主行。
安全关键 seam · 未改动
sandboxsandbox-policybash-sandboxpwsh-sandboxapprovalpermissioncredentialssubprocessshell-envfs-observation-policy
“未改动”只说明该插件的 patch 没有覆盖这些行；插件代码仍以宿主进程权限运行。
插入的行
free-vision · dsh-free-vision
源码中出现的外部主机
open.bigmodel.cndashscope.aliyuncs.comark.cn-beijing.volces.comapi.siliconflow.cnapi.hunyuan.cloud.tencent.combailian.console.aliyun.comconsole.volcengine.comcloud.siliconflow.cncloud.tencent.comyour-proxy.example.comdsh.local
只是字符串出现，不等于运行时一定访问；用于核对插件声称的服务商与实际目的地是否一致。

证据

5 项有效 · 按严重度排序 · 严重项不折叠
高HT-INSTALL-001安装阶段执行高风险生命周期脚本
置信度 高L1 · 供应链
package.json:70GitHub
70"postinstall": "node scripts/patch-luma.mjs"
模型研判未能排除

postinstall 声称调用 scripts/patch-luma.mjs 修补 luma-mcp 依赖，但未提供该脚本实际代码，无法判断其行为是否仅限于本地文件修补而无恶意网络/命令行为。

安装依赖时会自动执行宿主命令，用户尚未启用插件就可能产生副作用。
修复建议移除安装期执行，或提供可复现构建产物并将脚本改为显式命令。
高HT-VULN-001依赖存在已知漏洞
置信度 高L1 · 已知漏洞
package-lock.jsonGitHub
1@modelcontextprotocol/sdk@1.25.3 GHSA-345p-7cg4-v4c7 (CVE-2026-25536) fixed in 1.26.0
模型研判已确认

package.json 明确锁定 "@modelcontextprotocol/sdk": "1.25.3"（非范围放宽），与所述 GHSA-345p-7cg4-v4c7 漏洞版本一致，构成真实已知漏洞暴露。

OSV.dev 收录的公开漏洞存在于锁定的生产依赖树中；是否可被利用取决于插件如何使用该依赖。
修复建议升级到修复版本，或评估并移除该依赖。
高HT-VULN-001依赖存在已知漏洞
置信度 中L1 · 已知漏洞
package-lock.jsonGitHub
1sharp@0.33.5 GHSA-f88m-g3jw-g9cj fixed in 0.35.0
模型研判未能排除

提供的 package-lock.json 片段仅到第41行，未出现 sharp 包条目或其版本号，无法从现有上下文确认 sharp@0.33.5 是否真实存在于依赖树中。

OSV.dev 收录的公开漏洞存在于锁定的生产依赖树中；是否可被利用取决于插件如何使用该依赖。
修复建议升级到修复版本，或评估并移除该依赖。
低等级发现 2 项 · 计入结论但不改变状态展开
低HT-EXEC-001直接创建宿主子进程
置信度 中L2 · 静态分析
scripts/release.mjs:6GitHub
6execSync
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 中L2 · 静态分析
scripts/release.mjs:6GitHub
6node:child_process
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

依赖漏洞 · L1

已查询 OSV.dev：package-lock.json 中的生产依赖，2 个已知漏洞
开发依赖及其传递链不计入；只覆盖 OSV 收录的公开漏洞；是否可被利用取决于插件如何使用该依赖。
漏洞依赖严重度修复版本摘要
GHSA-345p-7cg4-v4c7
CVE-2026-25536
@modelcontextprotocol/sdk@1.25.3高1.26.0@modelcontextprotocol/sdk has cross-client data leak via shared server/transport instance reuse
GHSA-f88m-g3jw-g9cjsharp@0.33.5高0.35.0sharp inherited vulnerabilities in libvips: CVE-2026-33327, CVE-2026-33328, CVE-2026-35590, CVE-2026-35591

身份与来源

GitHubFuzzySoul/dsh-free-vision固定 commit9daa0dc4b429 · 2026-08-19内容摘要sha256:901bf1b8ff0822ff…npmdsh-free-vision@1.0.8 · 23 个版本最近发布2026-08-19 14:54 UTCrepository 字段指向同一仓库发布来源证明无 provenance维护者1发布包 ↔ 源码未比对收录日期2026-08-15

宿主能力

范围，不是结论
浏览器 UI凭据环境变量文件系统Host BundleMCP外部网络宿主子进程
能力标签来自源码中的 API 使用模式：插件读文件、访问网络、创建子进程、读取凭据都会被标出。很多能力是功能所需；有没有问题看上面的证据。

检测覆盖

源码获取已完成
manifest 解析已完成
bundle 配置已完成
依赖锁定有锁文件
已知漏洞查询已完成
来源身份已完成
发布包 ↔ 源码比对未比对
模型研判已完成
隔离动态运行未执行
人工复核未执行

时间线

全站变化 →
2026-08-22 08:24 UTC高风险
HT-DSH-0.2.2 · 9daa0dc
策略升级到 HT-DSH-0.2.2
2026-08-21 11:25 UTC高风险
HT-DSH-0.2.1 · 9daa0dc
策略升级到 HT-DSH-0.2.1
2026-08-21 10:54 UTC高风险
HT-DSH-0.2.0 · 9daa0dc
首次扫描

徽章

贴进 README，点击回到本页
Harness Trust: 高风险
[![Harness Trust](https://dshmod.com/badge/dsh-free-vision.svg)](https://dshmod.com/plugins/fuzzysoul-dsh-free-vision)
API 文档
徽章文案只有风险状态与策略版本，状态变化时自动更新。

已知限制与申诉

作者或用户认为某项发现不成立？提交申诉，我们在 72 小时内复核并公开处理记录。

提交申诉原始报告 JSON