返回插件页
安全检测报告

@huanlin/dsh-plugin-d399存在风险95/100

@HuanLinOTO
趣味GitHub 源码安装(需 allowBuilds)代码行为与描述一致

模型生成时弹出小游戏菜单(wordle/消消乐,可扩展)。

Star8GitHub · 仅用于排序
npm 周下载未发布到 npm
固定 commitfe5e1179da2026-08-15
扫描时间2026-08-22 08:24 UTCHT-DSH-0.2.2

检测结论

CAUTION · HT-DSH-0.2.2 · fe5e117

该插件声称在模型生成时弹出小游戏菜单(wordle/消消乐/算24点等),代码实现与描述一致。唯一命中的 new Function 动态执行仅用于解析玩家本地输入的算术表达式(如“3*8÷2+4”)以判断是否等于24,输入来源为本地文本框而非网络或模型输出,风险有限,属于功能实现的一部分,建议用户留意该输入未做字符白名单限制。

有效发现(置信度 ≥ 中):严重 0 0 1 0· 原始命中 2 · 低置信度不计入 1
安装
dsh plugin --profile web add github:HuanLinOTO/dsh-plugin-d399
源码安装会在你的机器上执行 prepare 构建,需要在 allowBuilds 中授权;建议改用 github:HuanLinOTO/dsh-plugin-d399#fe5e117 锁定本报告检测的 commit。
存在 1 项中等级发现,安装前请先阅读证据。

检测明细

每层做了什么、跑没跑、有效发现数
L0来源身份npm 元数据 ↔ 仓库已完成0
L1供应链安装脚本 · 未固定依赖 · 锁文件有锁文件0
L1已知漏洞OSV.dev · 仅生产依赖闭包已完成0
L2静态分析44 个文件 · 原始命中 2已完成1
L2.5模型研判sonnet · 2/2已完成2
L3权限清单覆盖宿主行 0 · 安全关键 0 · 敏感 0已完成0
L4隔离动态运行容器 · 假凭据金丝雀 · 出站记录未执行
L5人工复核申诉 72 小时内复核未执行
未执行的层不构成通过;只有“已完成”的层提供了证据。分数 = 100 − 去重规则罚分(严重 35 / 高 16 / 中 5 / 低 1),只用于同策略版本内排序。

权限清单 · cordis patch 解析

插件安装后会改变宿主的哪些行
插入的行1
覆盖/禁用的宿主行0
!!js 表达式0
浏览器端 bundleweb
覆盖的宿主行
没有覆盖任何 dsh-base 宿主行。
安全关键 seam · 未改动
sandboxsandbox-policybash-sandboxpwsh-sandboxapprovalpermissioncredentialssubprocessshell-envfs-observation-policy
“未改动”只说明该插件的 patch 没有覆盖这些行;插件代码仍以宿主进程权限运行。
插入的行
dsh-d399 · @huanlin/dsh-plugin-d399

证据

1 项有效 · 按严重度排序 · 严重项不折叠
HT-RUNTIME-001动态代码执行
置信度 中L2 · 静态分析
src/client/games/mini/engines-strategy.tsx:604GitHub
604new Function(
模型研判功能所需

new Function 仅用于计算“算24点”小游戏中玩家在输入框内自行键入的算式,属本地用户输入而非远程/不可信数据,是该游戏功能必需的表达式求值逻辑。

动态字符串在插件权限下变成代码,使静态审查和输入边界难以成立。
修复建议使用静态模块和受约束的配置解析器,避免执行动态字符串。
低置信度命中 1 项 · 不计入结论展开
HT-RUNTIME-001动态代码执行
置信度 低L2 · 静态分析
lib/client.js:5642GitHub
5642new Function(
模型研判已清洗

new Function("") 仅用固定空字符串做 eval/Function 可用性探测(allowsEval,zod 库内部逻辑),未传入任何用户或远程输入,不构成动态代码执行风险。

修复建议使用静态模块和受约束的配置解析器,避免执行动态字符串。

依赖漏洞 · L1

已查询 OSV.dev:pnpm-lock.yaml 中的生产依赖,0 个已知漏洞
开发依赖及其传递链不计入;只覆盖 OSV 收录的公开漏洞;是否可被利用取决于插件如何使用该依赖。

身份与来源

GitHubHuanLinOTO/dsh-plugin-d399固定 commitfe5e1179daef · 2026-08-15内容摘要sha256:27c4d51647d082c9npm@huanlin/dsh-plugin-d399@0.1.1 · 2 个版本最近发布2026-08-15 09:06 UTCrepository 字段未声明 repository发布来源证明无 provenance维护者1发布包 ↔ 源码未比对收录日期2026-08-13

宿主能力

范围,不是结论
Agent 控制浏览器 UI环境变量文件系统Host Bundle会话数据宿主子进程
能力标签来自源码中的 API 使用模式:插件读文件、访问网络、创建子进程、读取凭据都会被标出。很多能力是功能所需;有没有问题看上面的证据。

检测覆盖

源码获取已完成
manifest 解析已完成
bundle 配置已完成
依赖锁定有锁文件
已知漏洞查询已完成
来源身份已完成
发布包 ↔ 源码比对未比对
模型研判已完成
隔离动态运行未执行
人工复核未执行
2026-08-22 08:24 UTC存在风险
HT-DSH-0.2.2 · fe5e117
判定从 REVIEW 变为 CAUTION
2026-08-21 11:24 UTC高风险
HT-DSH-0.2.1 · fe5e117
判定从 CAUTION 变为 REVIEW
2026-08-21 10:52 UTC存在风险
HT-DSH-0.2.0 · fe5e117
首次扫描

徽章

贴进 README,点击回到本页
Harness Trust: 存在风险
[![Harness Trust](https://dshmod.com/badge/huanlinoto-dsh-plugin-d399.svg)](https://dshmod.com/plugins/huanlinoto-dsh-plugin-d399)
API 文档
徽章文案只有风险状态与策略版本,状态变化时自动更新。

已知限制与申诉

作者或用户认为某项发现不成立?提交申诉,我们在 72 小时内复核并公开处理记录。