← 返回扫描报告总表 · ← dshlib 图书馆
扫描报告 · dsh-ssh-ops
自研扫描：⚠️ 待审 · GuardDog 复核：⚠️ 待审 · OSV 依赖：未扫描
语义：扫描是
提示信号，非安全审查。✅ 通过=无命中；⚠️ 待审=有命中需人工判断；❌ 失败=无法扫描。人工确认恶意→下架。本页全部内容由 dshlib 数据库派生（
验证报告 可核对证据）。
认证等级与依赖漏洞正交：L4 认证覆盖插件包内容/来源/生态，不覆盖依赖安全（见
收录与验证标准）。
结论有有效期：插件或运行时更新后，本页结论可能过期（>30 天将标注待复核）。
本库能力与边界：
披露页。
1. 自研扫描（dshlib-scan）
越权能力（7 处）
| 文件 | 行 | 命中 |
|---|
package/lib/client.js | 3306 | exec( |
package/lib/client.js | 3352 | exec( |
package/lib/client.js | 4670 | exec( |
package/lib/client.js | 4675 | exec( |
package/lib/index.js | 15935 | exec( |
package/src/index.js | 1033 | exec( |
package/src/index.js | 1079 | exec( |
危险命令（13 处）
| 文件 | 行 | 命中 |
|---|
package/src/db-ops.js | 6 | TRUNCATE |
package/src/db-safety.js | 3 | TRUNCATE |
package/src/db-safety.js | 11 | TRUNCATE |
package/lib/index.js | 14589 | TRUNCATE |
package/lib/index.js | 17265 | TRUNCATE |
package/lib/index.js | 14540 | reboot |
package/lib/index.js | 14540 | shutdown |
package/lib/index.js | 14540 | poweroff |
package/src/index.js | 2399 | TRUNCATE |
package/src/safety.js | 19 | reboot |
package/src/safety.js | 19 | shutdown |
package/src/safety.js | 19 | poweroff |
package/README.md | 37 | TRUNCATE |
数据外传（8 处）
| 文件 | 行 | 命中 |
|---|
package/src/db-ops.js | 140 | password, ssl, sshConnectionId, name } = request |
package/lib/index.js | 14694 | password, ssl, sshConnectionId, name } = request |
package/lib/index.js | 15179 | password = request |
package/lib/index.js | 15847 | password !== void 0 && request |
package/lib/index.js | 15849 | credentials.set(credentialRef(refs.password), request |
package/src/index.js | 235 | password = request |
package/src/index.js | 937 | password !== undefined && request |
package/src/index.js | 939 | credentials.set(credentialRef(refs.password), request |
硬编码密钥（1 处）
| 文件 | 行 | 命中 |
|---|
package/src/client/locale.js | 36 | password: "Password" |
2. 第三方复核（GuardDog 3.2.0）
F9\u8BDD\u91CC\u7684 sftp_read \u6307\u5B9A\u66F4\u5927 max_bytes`);
│ return;
│ }
────────────────────────────────────────
Assessment: Low risk (4.5/10)
1 risk detected
3. 依赖漏洞（OSV.dev）
未查询。