dsh-vision-plugin存在风险94/100

该插件核心功能是为模型目录添加图片输入勾选框，附带可选的BYO视觉中继（OpenAI兼容）功能。命中的凭据访问（credentials.resolve）用于解析用户在row-config/凭据服务/环境变量中配置的baseURL、model、apiKey等，目的是调用用户自己指定的视觉中继端点，属于声明功能的正常实现，未发现将凭据发往非用户配置目的地的证据。需要用户注意：该模块确实同时具备凭据读取与网络请求能力，若baseURL被恶意篡改则存在密钥泄露风险，建议关注row-config的来源可信度。