中HT-DATA-001同一模块同时接触凭据与网络
置信度 中L2 · 静态分析
index.js:282GitHub
282credential access at line 282 + outbound network at line 858
模型研判功能所需
resolveProviderKeyRef 仅解析用户在 visionModels 配置中自建渠道对应的凭据 ref(deriveKeyRef 由用户配置的 provider 名派生),用于向用户自己配置的 baseUrl 发起识图模型调用,属于插件声明功能本身。
同一执行边界同时拥有秘密读取和对外发送能力,已形成直接的数据外传路径;对模型接入类插件这通常是功能本身。
修复建议拆分能力边界、限定目的域名,并证明不会发送凭据值。