中HT-DATA-001同一模块同时接触凭据与网络
置信度 中L2 · 静态分析
packages/dsh-tavily-backend/src/index.js:139GitHub
139credential access at line 139 + outbound network at line 91
模型研判功能所需
credentials.resolve(ref) 读取用户配置的 Tavily 密钥并调用 Tavily 官方用量接口（line 91），是用量仪表盘功能的必要实现，未流向第三方。
同一执行边界同时拥有秘密读取和对外发送能力，已形成直接的数据外传路径；对模型接入类插件这通常是功能本身。
修复建议拆分能力边界、限定目的域名，并证明不会发送凭据值。
