dsh-sidechain

安全能力

静态扫描源码得到的权限画像 —— 回答的是「它要动什么」，而不是「它好不好」

• 写入文件
• 读取文件
• 读取环境变量
• 派生子代理

未发现已知红线（明文传输、安装期执行代码、凭据外传等）。

能力与红线来自 awesome-dsh-plugin 的静态扫描结果（CC0 公有领域），本站未逐行复核源码； 它只覆盖能被静态识别的模式，不等于安全审计结论。