dsh.so
中文
English中文
dsh-plugin-stock avatar

dsh-plugin-stock

DSH 股票监控插件 - 实时行情、K线、持仓监控、AI 对话式查询（仅监控）

Plugin金融
验证
L1 · 已找到
安全
高风险
健康
活跃
信任
未评级

功能介绍

DSH 股票监控插件 - 实时行情、K线、持仓监控、AI 对话式查询（仅监控）

安装

dsh plugin --profile web add github:yllyx/dsh-plugin-stock

Install method: GitHub · 尚未在容器中测试 (L3+)

兼容性

DSH VersionStatus
not statedDeclared — not tested

要求

  • • Node.js: not stated
  • • DSH: declared "not stated"
  • • External credentials: none detected

安全报告

自动静态扫描，非人工审核。

DSH.SO高风险SCAN11 FILES
77a3f2
安全审查自动审查 · 每日更新
高风险

非阻断类别中的严重发现（动态执行、shell 执行、安装脚本、混淆）。在 CLI/终端插件中常见，但值得审查。

7 严重·4 警告·17 提示·11 扫描文件数
shell ×4code-exec ×3
版本绑定
插件版本—
扫描版本77a3f2d09ff62026-08-19
当前版本77a3f2d09ff6

扫描结果仅对「扫描版本」有效。若当前版本不同，徽章将显示 outdated，直到每日流水线重新扫描。

免责声明：这是自动化静态分析，不构成安全保证。安装前请自行审查。

风险：高风险7 critical · 4 warning · 17 info

• 静态启发式扫描：已完成（11 个文件）

• 依赖漏洞：需深度审计（L3+）

• 权限沙箱：需运行时测试（L4+）

高危发现 · 11 / 11

  • critical使用 child_process 子进程模块（Node.js）plugin/lib/backend-manager.js:12
    import { spawn } from "node:child_process";
  • critical使用 child_process 子进程模块（Node.js）plugin/publish-and-submit.js:10
    import { execSync } from "node:child_process";
  • critical执行 shell 命令（exec / execSync）plugin/publish-and-submit.js:101
    execSync("node publish.js --publish --yes", { stdio: "inherit" });
  • critical使用 child_process 子进程模块（Node.js）plugin/publish.js:22
    import { execSync, spawn } from "node:child_process";
  • critical执行 shell 命令（exec / execSync）plugin/publish.js:96
    return execSync(cmd, { stdio: "pipe", encoding: "utf-8", ...opts }).trim();
  • critical执行 shell 命令（exec / execSync）plugin/publish.js:190
    execSync("node test_apply.js", { stdio: "inherit" });
  • critical执行 shell 命令（exec / execSync）plugin/publish.js:239
    const output = execSync("npm pack --dry-run 2>&1", { encoding: "utf-8" });
  • warning向裸 IP 地址发起 HTTP 请求plugin/backend/launch.sh:26
    echo "访问 http://127.0.0.1:8765/docs 查看 API 文档"
  • warning向裸 IP 地址发起 HTTP 请求plugin/lib/backend-manager.js:80
    const resp = await fetch(`http://127.0.0.1:${this.port}/health`);
  • warning向裸 IP 地址发起 HTTP 请求plugin/lib/backend-manager.js:203
    return `http://127.0.0.1:${this.port}`;
  • warning向裸 IP 地址发起 HTTP 请求plugin/lib/client.js:15
    const PLUGIN_API_BASE = "http://127.0.0.1:8765";

静态启发式扫描，可能误报——使用前请自行审查源码。

活跃度

最近提交 2026-08-19 · 活跃度：活跃

• 仓库创建: 2026-08-19

• 星标: ★ 0 · 复刻: 0

• 健康度: 活跃 — 近 30 天有提交

来源

GitHub: github.com/yllyx/dsh-plugin-stock

这页有帮助吗？