验证
L1 · 已找到
安全
严重
健康
活跃
信任
未评级
功能介绍
安装
dsh plugin --profile web add github:gzr123166/dsh-cloud-connectorInstall method: GitHub · 尚未在容器中测试 (L3+)
兼容性
| DSH Version | Status |
|---|---|
| not stated | Declared — not tested |
要求
- • Node.js: not stated
- • DSH: declared "not stated"
- • External credentials: none detected
安全报告
自动静态扫描，非人工审核。
DSH.SO AUDITCRITICALe40ea0
安全审查自动审查 · 每日更新
CRITICAL
扫描发现阻断级严重问题（硬编码密钥、数据外传端点、破坏性操作、挖矿特征）。该插件应视为高风险。
8 严重·3 警告·14 提示·8 扫描文件数
destructive ×5shell ×2code-exec ×1插件版本
1.0.0dsh 清单扫描版本
e40ea00b72c02026-08-21当前版本
e40ea00b72c0扫描结果仅对「扫描版本」有效。扫描后 7 天内的新提交不会触发 outdated，评级仍然有效；超过 7 天未重新扫描才显示 outdated。
`[](https://www.dsh.so/artifact/dsh-cloud-connector/)`免责声明：这是自动化静态分析，不构成安全保证。安装前请自行审查。
风险详情
| 风险等级 | 规则 | 位置 | 描述 |
|---|---|---|---|
| critical | 引用 .ssh 凭据 | lib/client.esm.js:151 | privateKey: (initial && initial.privateKey) || 'C:/Users/linxianyuan/.ssh/id_rsa_cloud', |
| critical | 引用 .ssh 凭据 | lib/client.esm.js:201 | React.createElement('input', { className: 'csc-input', value: form.privateKey, placeholder: 'C:/Users/linxianyuan/.ssh/id_rsa_cloud', onChan |
| critical | 引用 .ssh 凭据 | lib/client.js:156 | privateKey: (initial && initial.privateKey) || 'C:/Users/linxianyuan/.ssh/id_rsa_cloud', |
| critical | 引用 .ssh 凭据 | lib/client.js:206 | React.createElement('input', { className: 'csc-input', value: form.privateKey, placeholder: 'C:/Users/linxianyuan/.ssh/id_rsa_cloud', onChan |
| critical | 使用 child_process 子进程模块（Node.js） | lib/index.js:9 | import { execSync, spawn } from 'node:child_process' |
| critical | 执行 shell 命令（exec / execSync） | lib/index.js:58 | const stdout = execSync(buildSshCmd(conn, remoteCmd), { |
| critical | 执行 shell 命令（exec / execSync） | lib/index.js:289 | execSync(scpCmd, { encoding: 'utf8', timeout: 300000, stdio: ['ignore', 'pipe', 'pipe'] }) |
| critical | 引用 .ssh 凭据 | lib/index.js:26 | privateKey: 'C:/Users/linxianyuan/.ssh/id_rsa_cloud', |
| warning | base64 解码后执行模式 | lib/index.js:52 | const remote = `echo ${encoded} | base64 -d | bash` |
| warning | 使用 child_process 子进程模块（Node.js） | scripts/wrap-client.mjs:14 | import { execFileSync } from 'node:child_process' |
| warning | 执行 shell 命令（exec / execSync） | scripts/wrap-client.mjs:76 | execFileSync(process.execPath, ['--check', tmp], { stdio: 'pipe' }) |
静态启发式扫描，可能误报——使用前请自行审查源码。
活跃度
最近提交 2026-08-15 · 活跃度：活跃
• 仓库创建: 2026-08-21
• 星标: ★ 0 · 复刻: 0
• 健康度: 活跃 — 近 30 天有提交