中HT-CONFIG-001Cordis 配置包含可执行 !!js 表达式
置信度 高L3 · DSH 权限语义
agent-presets/rigorquant/agent.cordis.yml:67GitHub 67!!js process.platform === 'win32'
规则备注 · 表达式访问模块、进程或网络，超出读取注入服务的常规用法
!!js 是 DSH 的官方配置机制；只有表达式引入模块、访问进程或网络时才超出常规用法。
修复建议只读取注入的服务；需要更多能力时改为结构化配置并记录副作用。
中HT-CONFIG-001Cordis 配置包含可执行 !!js 表达式
置信度 高L3 · DSH 权限语义
agent-presets/rigorquant/agent.cordis.yml:71GitHub 71!!js process.platform !== 'win32'
规则备注 · 表达式访问模块、进程或网络，超出读取注入服务的常规用法
!!js 是 DSH 的官方配置机制；只有表达式引入模块、访问进程或网络时才超出常规用法。
修复建议只读取注入的服务；需要更多能力时改为结构化配置并记录副作用。
中HT-CONFIG-001Cordis 配置包含可执行 !!js 表达式
置信度 高L3 · DSH 权限语义
28!!js "process.getBuiltinModule('node:url').fileURLToPath(new URL('agent-presets/rigorquant/skills/', baseUrl))"规则备注 · 表达式访问模块、进程或网络，超出读取注入服务的常规用法
!!js 是 DSH 的官方配置机制；只有表达式引入模块、访问进程或网络时才超出常规用法。
修复建议只读取注入的服务；需要更多能力时改为结构化配置并记录副作用。
中HT-PERMISSION-002覆盖敏感宿主能力
置信度 中L3 · DSH 权限语义
agent-presets/rigorquant/agent.cordis.yml:57GitHub 57override: id=agent-instructions name=@deepseek-ai/dsh-agent-instructions config[maxBytes]
规则备注 · 替换实现 Agent 指令（agent-instructions）；该配置随包分发但未被 dsh.bundle 引用，只有用户手动应用时才生效
改写系统提示词、模型调用、会话持久化或工具行会改变 Agent 的行为与数据去向。
修复建议在 README 中说明覆盖了哪些行及原因，并尽量只重述必要的配置键。
中HT-PERMISSION-002覆盖敏感宿主能力
置信度 中L3 · DSH 权限语义
agent-presets/rigorquant/agent.cordis.yml:64GitHub 64override: id=tool-bash name=@deepseek-ai/dsh-tool-bash
规则备注 · 替换实现 Bash 工具（tool-bash）；该配置随包分发但未被 dsh.bundle 引用，只有用户手动应用时才生效
改写系统提示词、模型调用、会话持久化或工具行会改变 Agent 的行为与数据去向。
修复建议在 README 中说明覆盖了哪些行及原因，并尽量只重述必要的配置键。
中HT-PERMISSION-002覆盖敏感宿主能力
置信度 中L3 · DSH 权限语义
agent-presets/rigorquant/agent.cordis.yml:68GitHub 68override: id=tool-pwsh name=@deepseek-ai/dsh-tool-pwsh
规则备注 · 替换实现 tool-pwsh；该配置随包分发但未被 dsh.bundle 引用，只有用户手动应用时才生效
改写系统提示词、模型调用、会话持久化或工具行会改变 Agent 的行为与数据去向。
修复建议在 README 中说明覆盖了哪些行及原因，并尽量只重述必要的配置键。
中HT-PERMISSION-002覆盖敏感宿主能力
置信度 中L3 · DSH 权限语义
agent-presets/rigorquant/agent.cordis.yml:74GitHub 74override: id=tool-fs name=@deepseek-ai/dsh-tool-fs
规则备注 · 替换实现 文件工具（tool-fs）；该配置随包分发但未被 dsh.bundle 引用，只有用户手动应用时才生效
改写系统提示词、模型调用、会话持久化或工具行会改变 Agent 的行为与数据去向。
修复建议在 README 中说明覆盖了哪些行及原因，并尽量只重述必要的配置键。
中HT-PERMISSION-002覆盖敏感宿主能力
置信度 中L3 · DSH 权限语义
agent-presets/rigorquant/agent.cordis.yml:77GitHub 77override: id=tool-fs-search name=@deepseek-ai/dsh-tool-fs-search config[sampleOverCapGlobResults]
规则备注 · 替换实现 tool-fs-search；该配置随包分发但未被 dsh.bundle 引用，只有用户手动应用时才生效
改写系统提示词、模型调用、会话持久化或工具行会改变 Agent 的行为与数据去向。
修复建议在 README 中说明覆盖了哪些行及原因，并尽量只重述必要的配置键。
中HT-PERMISSION-002覆盖敏感宿主能力
置信度 中L3 · DSH 权限语义
agent-presets/rigorquant/agent.cordis.yml:84GitHub 84override: id=tool-jobs name=@deepseek-ai/dsh-tool-jobs
规则备注 · 替换实现 tool-jobs；该配置随包分发但未被 dsh.bundle 引用，只有用户手动应用时才生效
改写系统提示词、模型调用、会话持久化或工具行会改变 Agent 的行为与数据去向。
修复建议在 README 中说明覆盖了哪些行及原因，并尽量只重述必要的配置键。
中HT-PERMISSION-002覆盖敏感宿主能力
置信度 中L3 · DSH 权限语义
agent-presets/rigorquant/agent.cordis.yml:94GitHub 94override: id=skill-filesystem name=@deepseek-ai/dsh-skill-filesystem config[customSkillDirs]
规则备注 · 替换实现 skill-filesystem；该配置随包分发但未被 dsh.bundle 引用，只有用户手动应用时才生效
改写系统提示词、模型调用、会话持久化或工具行会改变 Agent 的行为与数据去向。
修复建议在 README 中说明覆盖了哪些行及原因，并尽量只重述必要的配置键。
中HT-PERMISSION-002覆盖敏感宿主能力
置信度 中L3 · DSH 权限语义
agent-presets/rigorquant/agent.cordis.yml:99GitHub 99override: id=tool-skill name=@deepseek-ai/dsh-tool-skill
规则备注 · 替换实现 tool-skill；该配置随包分发但未被 dsh.bundle 引用，只有用户手动应用时才生效
改写系统提示词、模型调用、会话持久化或工具行会改变 Agent 的行为与数据去向。
修复建议在 README 中说明覆盖了哪些行及原因，并尽量只重述必要的配置键。
低等级发现 1 项 · 计入结论但不改变状态展开
低HT-EXEC-001直接创建宿主子进程
置信度 中L2 · 静态分析
agent-presets/rigorquant/skills/rigorquant/scripts/rq_check.py:728GitHub 728subprocess.run
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低置信度命中 7 项 · 不计入结论展开
高HT-RUNTIME-001动态代码执行
置信度 低L2 · 静态分析
tests/client_bundle_probe.cjs:30GitHub 30vm.runInContext(
规则备注 · 位于测试、示例或文档目录
修复建议使用静态模块和受约束的配置解析器，避免执行动态字符串。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
270subprocess.run
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
tests/test_client_bundle.py:51GitHub 51subprocess.run
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
tests/test_client_bundle.py:69GitHub 69subprocess.run
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
tests/test_integration.py:133GitHub 133subprocess.run
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
tests/test_repo_consistency.py:20GitHub 20subprocess.run
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
低HT-EXEC-001直接创建宿主子进程
置信度 低L2 · 静态分析
tests/test_retrieval_tiers.py:23GitHub 23subprocess.run
规则备注 · 位于测试、示例或文档目录
修复建议通过 DSH 受控执行边界运行命令，并公开参数与审批策略。
