amlyczz/dsh-agy-link| 认证等级 | L2 |
| 验证状态 | self-declared（单方声明，待独立验证） |
| 验证方法 | 未登记 structured verifiedBy |
| 运行级实测 | 未做运行级实测 |
| 内容锚 | git commit a5adf5049d5d · amlyczz/dsh-agy-link · git ls-remote / clone 复现可对账 |
| DID | did:cha2a:package:amlyczz/dsh-agy-link |
| 身份锚点 | npm 未声明 GitHub 仓库——装前请自行核验来源 |
| 来源 | git |
| 插件版本 | — |
| 安装 | dsh plugin add github:amlyczz/dsh-agy-link |
| 扫描日期 | 2026-08-27（36 天前） |
| 扫描层级 | 静态扫描（自研规则 + GuardDog 复核 + OSV 依赖） |
| 扫描器版本 | dshlib-scan v0.1 · GuardDog 3.2.0 · OSV.dev |
自研扫描：⚠️ 待审 · GuardDog 复核：未扫描 · OSV 依赖：未扫描
True
{'dangerous_commands': [{'file': 'dsh-agy-link-main/CHANGELOG.md', 'line': 27, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'dsh-agy-link-main/pi-antigravity-bridge-research-report.md', 'line': 213, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'dsh-agy-link-main/src/host/runner.ts', 'line': 324, 'match': 'shutdown', 'label': '系统关机'}, {'file': 'dsh-agy-link-main/test/pool.test.ts', 'line': 215, 'match': 'reboot', 'label': '系统关机'}], 'data_exfiltration': [{'file': 'dsh-agy-link-main/CHANGELOG.md', 'line': 477, 'match': 'token` object as the access token string, producing `Authorization: Bearer [obje', 'label': '凭据字段进入网络请求'}, {'file': 'dsh-agy-link-main/CHANGELOG.md', 'line': 479, 'match': 'credentials (env-overridable with `AGY_CLIENT_ID`/`AGY_CLIENT_SECRET`), and quot', 'label': '凭据字段进入网络请求'}, {'file': 'dsh-agy-link-main/docs/spec-account-pool.md', 'line': 213, 'match': 'tokens, fetch', 'label': '凭据字段进入网络请求'}], 'excessive_permissions': [{'file': 'dsh-agy-link-main/src/client/toolview.ts', 'line': 777, 'match': 'exec(', 'label': '命令执行'}, {'file': 'dsh-agy-link-main/src/client/toolview.ts', 'line': 781, 'match': 'exec(', 'label': '命令执行'}, {'file': 'dsh-agy-link-main/src/host/agy-db.ts', 'line': 142, 'match': 'exec(', 'label': '命令执行'}, {'file': 'dsh-agy-link-main/src/host/agy-db.ts', 'line': 143, 'match': 'exec(', 'label': '命令执行'}, {'file': 'dsh-agy-link-main/src/host/agy-db.ts', 'line': 248, 'match': 'exec(', 'label': '命令执行'}, {'file': 'dsh-agy-link-main/src/host/agy-db.ts', 'line': 249, 'match': 'exec(', 'label': '命令执行'}, {'file': 'dsh-agy-link-main/src/host/mirror-tool.ts', 'line': 136, 'match': 'exec(', 'label': '命令执行'}, {'file': 'dsh-agy-link-main/src/host/quota.ts', 'line': 62, 'match': 'exec(', 'label': '命令执行'}, {'file': 'dsh-agy-link-main/src/host/quota.ts', 'line': 62, 'match': 'exec(', 'label': '命令执行'}], 'hardcoded_secrets': [{'file': 'dsh-agy-link-main/test/quota.test.ts', 'line': 23, 'match': "token: 'fake_access_token_123'", 'label': '明文凭据'}, {'file': 'dsh-agy-link-main/test/quota.test.ts', 'line': 24, 'match': "token: 'fake_refresh_token_456'", 'label': '明文凭据'}, {'file': 'dsh-agy-link-main/test/quota.test.ts', 'line': 45, 'match': "token: 'ya29.nested'", 'label': '明文凭据'}, {'file': 'dsh-agy-link-main/test/quota.test.ts', 'line': 47, 'match': "token: '1//nested-refresh'", 'label': '明文凭据'}, {'file': 'dsh-agy-link-main/test/quota.test.ts', 'line': 70, 'match': "token: 'ya29.keychain_access'", 'label': '明文凭据'}, {'file': 'dsh-agy-link-main/test/quota.test.ts', 'line': 72, 'match': "token: '1//keychain_refresh'", 'label': '明文凭据'}, {'file': 'dsh-agy-link-main/test/quota.test.ts', 'line': 91, 'match': "token: 'ya29.fresh'", 'label': '明文凭据'}, {'file': 'dsh-agy-link-main/test/quota.test.ts', 'line': 92, 'match': "token: '1//fresh-refresh'", 'label': '明文凭据'}, {'file': 'dsh-agy-link-main/test/quota.test.ts', 'line': 192, 'match': "token: 'ya29.tok_of_elegantmanco'", 'label': '明文凭据'}, {'file': 'dsh-agy-link-main/test/quota.test.ts', 'line': 243, 'match': "token: 'ya29.stable'", 'label': '明文凭据'}, {'file': 'dsh-agy-link-main/test/quota.test.ts', 'line': 309, 'match': "token: 'ya29.isolated_own'", 'label': '明文凭据'}], 'manifest_contract': [{'file': 'package.json', 'line': 0, 'match': 'main: ./dist/index.js', 'label': 'main 入口「./dist/index.js」在包内不存在——加载会报 Cannot find module'}]}git-refresh
main
未复核。
未查询。