@cliphijack/santaclaude: Suspicious npm security report (Warn) | LPM Firewall

Loading npm security reports…

@cliphijack/santaclaude: Suspicious npm security report (Warn) | LPM Firewall

santaclaude.jsView file

•matchType = previous_version_dangerous_delta matchedPackage = @cliphijack/santaclaude@1.0.100 matchedIdentity = npm:QGNsaXBoaWphY2svc2FudGFjbGF1ZGU:1.0.100 similarity = 0.857 summary = stored previous version shares package body but lacks this dangerous source file

Critical

Previous Version Dangerous Delta

This package version adds a dangerous source file absent from the previous stored version; route for source-aware review.

santaclaude.jsView on unpkg

76const t0 = Date.now(); L77: const r = spawnSync('npx', ['-y', '@cliphijack/santaclaude@' + spec], { stdio: 'inherit', env: { ...process.env, SC_SUP: '1' } }); L78: const lived = Date.now() - t0; ... L87: function checkUpdate() { L88: fetch(DEFAULT_API + '/api/cli-version', { headers: { accept: 'application/json' } }) L89: .then((r) => r.json()).then((j) => {

High

Same File Env Network Execution

A single source file combines environment access, network access, and code or shell execution; review context before blocking.

santaclaude.jsView on unpkg · L76

•Manifest-reachable source resolves another installed package, overwrites its runtime code, and injects package-defined remote behavior. santaclaude.js: try { fs.writeFileSync(_TGT, target); } catch (e) {} const DEFAULT_API = 'https://santaclaude.app'; function saveConf(c) { fs.writeFileSync(CONF, JSON.stringify(c, null, 2)); } fs.writeFileSync(SNAPSHOT_FILE, JSON.stringify({ session, at: Date.now(), windows })); try { fs.mkdirSync(PLAN_DIR, { recursive: true }); if (!fs.existsSync(p)) fs.writeFileSync(p, PLAN_TPL(name)); } catch (e) {} return fetch('https://api.notion.com/v1/blocks/' + pid + '/children?page_size=100', { headers: H }).then((r) => r.json()).then((j) => { const pchild = fetch('https://api.notion.com/v1/blocks/' + parent.trim() + '/children?page_size=50', { headers: H }).then(

High

Entrypoint Foreign Package Code Overwrite

Manifest-reachable source overwrites another installed package with package-defined remote behavior.

santaclaude.jsView on unpkg

38* [당신 손으로 검증] L39: * - 외부 송신부 전체: 이 파일에서 fetch( 를 검색 → 목적지는 우리 워커(DEFAULT_API)와 L40: * api.notion.com(당신→당신 노션) 둘뿐. 제3자 없음. ... L46: */ L47: const { execFileSync } = require('child_process'); L48: const { parseProcessTable, descendantProcesses, detectRuntime, detectState } = require('./runtime-detect.js'); ... L54: // send-keys · capture-pane · display-message 셋이 호출의 3분의 2고, psmux 가 그 셋을 tmux 처럼 받는다. L55: const TMUX = process.env.SANTA_TMUX || 'tmux'; L56: const path = require('path'); L57: L58: const VER = (() => { try { return require('./package.json').version; } catch (e) { return '0'; } })(); L59: const VIA_NPX = __dirname.includes('_npx') || __dirname.includes('npm-cache') || process.env.SC_AUTOUP === '1';

High

Command Output Exfiltration

Source combines command execution, command-output handling, and outbound requests; review data flow before blocking.

santaclaude.jsView on unpkg · L38

•Runtime or CLI code links a write operation to an explicit external AI-agent control path: ## 어떻게 1. 변수명 정규화(key=value): openai→openai_api_key, anthropic→anthropic_api_key, notion→notion_token, google→google_api_key, firecrawl→firecrawl_key. 모르는 키면 유저에게 변수명만 확인. 2. ~/.santaclaude/.env 에 병합 저장 — 기존 줄 보존, 같은 키만 갱신, 권한 0600: - mkdir -p ~/.santaclaude && touch ~/.santaclaude/.env && chmod 600 ~/.santaclaude/.env - 같은 key= 로 시작하는 기존 줄을 grep -v 로 제거한 뒤 새 key=값 줄을 추가하고, chmod 600 유지. 3. 저장 후 키 원문을 다시 출력하지 마라 — "openai_api_key 저장됨 (~/.santaclaude/.env)" 처럼 마스킹·확인만. ## 철칙 - 서버·클라우드·외부 전송 금지. 키는 유저 pc에만. - 파일권한 0600. 기존 다른 키 줄 건드리지 마라(병합만). - 응답·로그·커밋에 키 원문 노출 금지(마스킹 sk-...****). - 워크샵 api 탭(브라우저)에서 넣는 것과 같은 파일이라 호환된다. `, }; function installbundledskills() { try { for (const name of obj

High

External Ai Agent Control Surface Mutation

Runtime or CLI source writes behavior-bearing configuration into a user or project AI-agent control surface.

santaclaude.jsView on unpkg

•Manifest-trigger-reachable source links an external AI-agent control path to a behavior-bearing write operation. if (_shareserver || !ip) return; try { _sharetoken = require('crypto').randombytes(8).tostring('hex'); } catch (e) { _sharetoken = string(date.now()); } const http = require('http'); _shareserver = http.createserver((req, res) => { try { const parts = decodeuricomponent((req.url || '').split('?')[0]).split('/').filter(boolean); if (parts[0] !== _sharetoken) { res.writehead(403); return res.end('no'); } const fname = path.basename(parts.slice(1).join('/')); if (!fname) { res.writehead(404); return res.end('no'); } for (const d of share_dirs) { const fp = path.join(d, fname); if (fp.startswith(d)) { try { if (fs.statsync(fp).isfile()) { res.writeh

High

Trigger Reachable External Ai Agent Control Surface Mutation

Manifest-trigger-reachable source writes behavior-bearing configuration into a user or project AI-agent control surface.

santaclaude.jsView on unpkg

76const t0 = Date.now(); L77: const r = spawnSync('npx', ['-y', '@cliphijack/santaclaude@' + spec], { stdio: 'inherit', env: { ...process.env, SC_SUP: '1' } }); L78: const lived = Date.now() - t0;

High

Runtime Package Install

Package source invokes a package manager install command at runtime.

santaclaude.jsView on unpkg · L76

Lines 516-556javascript

516 }

517}

518

519function broadcast(msg) {

520 const frame = encodeFrame(OPCODES.TEXT, Buffer.from(JSON.stringify(msg)));

521 for (const socket of clients) {

522 try { socket.write(frame); } catch (e) { clients.delete(socket); }

523 }

524}

525

526// Best-effort: open the user's browser the first time a screen is actually ready

527// to show. Skips when disabled, on a non-loopback (remote) bind, or when a

528// browser is already connected. Override the launcher with BRAINSTORM_OPEN_CMD.

529let browserOpened = false;

530function maybeOpenBrowser() {

531 if (browserOpened) return;

532 browserOpened = true;

533 if (!process.env.BRAINSTORM_OPEN) return; // opt-in: only after the user approves the companion

534 if (HOST !== '127.0.0.1' && HOST !== 'localhost') return;

535 if (clients.size > 0) return; // the user already opened it

536 const url = companionUrl(); // must carry the key or the gate 403s it

537 const cp = require('child_process');

538 // Operator-provided launcher: run as given (this env var is trusted operator input).

High

Child Process

Package source references child process execution.

bundled-superpowers/skills/brainstorming/scripts/server.cjsView on unpkg · L536

539 if (process.env.BRAINSTORM_OPEN_CMD) {

540 try { cp.exec(process.env.BRAINSTORM_OPEN_CMD + ' ' + JSON.stringify(url), () => {}); } catch (e) { /* best effort */ }

541 return;

542 }

543 // Platform launchers: pass the URL as an argv element via execFile (no shell),

544 // so a url-host containing shell metacharacters can't inject a command.

545 const launcher = browserLauncherForPlatform(url);

546 if (!launcher) return; // headless: nothing to open

547 try { cp.execFile(launcher.bin, launcher.args, () => {}); } catch (e) { /* best effort */ }

548}

549

550// ========== Activity Tracking ==========

551

552// Idle timeout: shut down after this long with no activity. Default 4 hours;

553// override with BRAINSTORM_IDLE_TIMEOUT_MS (start-server.sh: --idle-timeout-minutes).

554const IDLE_TIMEOUT_MS = (() => {

555 const ms = Number(process.env.BRAINSTORM_IDLE_TIMEOUT_MS);

556 return Number.isFinite(ms) && ms > 0 ? ms : 4 * 60 * 60 * 1000;

santaclaude.jsView file

Lines 18-96javascript

18 * 🔒 프라이버시 — 이 코드를 까보는 당신(과 당신의 Claude)에게. 과장 없이, 검증하세요.

19 *

20 * 이 파일은 "당신 PC"에서 돕니다. 무거운 일(tmux 캡처·노션 호출·파일 처리)은 전부 로컬에서.

21 * 우리 서버(Cloudflare Worker + Durable Object)는 당신 데이터를 디스크/DB에 "저장하지 않습니다".

22 *

23 * [우리 서버로 나가는 것]

24 * 1) tmux 화면 텍스트, 그리고 (노션탭을 쓰면) 당신 노션 페이지 "내용" — 둘 다 당신이 웹/모바일

25 * 화면에서 보려고. Durable Object "메모리"에 잠깐 떴다가 다음 갱신으로 덮입니다.

26 * 디스크·DB 기록 코드 없음(있으면 이 파일/워커에서 찾을 수 있어야 함). grep: notion: { feed

27 * 2) 하트비트(연결 살아있음 신호) + 당신이 "보낼 때만" 파일 릴레이(받는 즉시 양쪽에서 삭제).

28 *

29 * [우리 서버로 나가지 않는 것]

30 * - 노션 토큰 등 시크릿: ~/.santaclaude/.env (로컬, 권한 0600).

31 * 노션은 이 파일이 api.notion.com 으로 "직접" 호출합니다 — 우리 워커를 거치지 않습니다.

32 * 토큰을 우리 서버 요청 본문에 실어 보내는 코드는 없습니다.

33 *

34 * [솔직하게 — 숨기지 않음]

35 * 셋업 때 토큰을 웹터미널 "화면에" 직접 타이핑하면, 그 글자는 위 (1) 화면 미러에 잠깐

36 * 포함될 수 있습니다(저장은 안 함). 신경 쓰이면 PC 터미널에서 직접 .env 에 넣으세요.

37 *

38 * [당신 손으로 검증]

39 * - 외부 송신부 전체: 이 파일에서 fetch( 를 검색 → 목적지는 우리 워커(DEFAULT_API)와

40 * api.notion.com(당신→당신 노션) 둘뿐. 제3자 없음.

41 * - 토큰 취급: NOTION_TOKEN 검색 → .env 를 읽어 노션에 직접 쓸 뿐, 우리 서버 본문엔 없음.

42 * - 영구 저장/업로드: 없음 — 로컬 fs 캐시(~/.santaclaude/) 만. DB·S3·analytics 핑 없음.

43 *

44 * 코드는 거짓말을 못 합니다. 못 믿겠으면 위 세 줄을 직접 grep 하세요. 그게 이 주석을 둔 이유입니다.

45 * ──────────────────────────────────────────────────────────────────────────

46 */

47const { execFileSync } = require('child_process');

48const { parseProcessTable, descendantProcesses, detectRuntime, detectState } = require('./runtime-detect.js');

49const { buildObservationPrompt, buildRoomPrompt, codexLinesToFinalAnswers, findCodexTranscript, isRoomSessionLocked, parseRoomDecision } = require('./room-runtime.js');

50const fs = require('fs');

51const os = require('os');

52// 창을 다루는 도구 이름. 리눅스·맥은 tmux, 윈도우 네이티브는 psmux 를 꽂는다.

53// SANTA_TMUX=psmux.exe santaclaude connect ...

54// send-keys · capture-pane · display-message 셋이 호출의 3분의 2고, psmux 가 그 셋을 tmux 처럼 받는다.

55const TMUX = process.env.SANTA_TMUX || 'tmux';

56const path = require('path');

57

58const VER = (() => { try { return require('./package.json').version; } catch (e) { return '0'; } })();

59const VIA_NPX = __dirname.includes('_npx') || __dirname.includes('npm-cache') || process.env.SC_AUTOUP === '1';

High

Command Output Exfiltration

Source combines command execution, command-output handling, and outbound requests; review data flow before blocking.

santaclaude.jsView on unpkg · L38

60

61function verGt(a, b) { const pa = String(a).split('.').map(Number), pb = String(b).split('.').map(Number); for (

62const _TGT = path.join(os.homedir(), '.santaclaude-target'); // 워커가 지정한 목표 버전

63const _GOOD = path.join(os.homedir(), '.santaclaude-good'); // 60초+ 산 마지막 안정버전(롤백용)

64const _rd = (f) => { try { return fs.readFileSync(f, 'utf8').trim(); } catch (e) { return ''; } };

65

66// ── 🔄 자동 업데이트 슈퍼바이저 (안전가드 포함) ──

67// npx로 띄운 경우만: 실제 워커를 자식(@목표버전)으로 돌린다. 워커가 새 버전 감지하면 75로 종료 → 여기서 재시작.

68// 안전판: ①새 버전이 계속 빨리 죽으면(크래시루프) 안정버전으로 자동 롤백 ②5연속 실패면 자동재시작 중단.

69if (VIA_NPX && process.env.SC_SUP !== '1' && !process.argv.slice(2).some((a) => a === 'status' || a === 'connect')) {

70 const { spawnSync } = require('child_process');

71 console.log('🛷 SantaClaude — 자동 업데이트 켜짐 (크래시 롤백·서버 킬스위치 안전가드 포함)');

72 let quickFails = 0;

73 while (true) {

74 let spec = _rd(_TGT) || 'latest';

75 if (quickFails >= 3) { const g = _rd(_GOOD); if (g) { spec = g; console.log(` 🛟 새 버전이 반복해서 죽음 → 안정버전 ${g} 으로 고정`); } }

76 const t0 = Date.now();

77 const r = spawnSync('npx', ['-y', '@cliphijack/santaclaude@' + spec], { stdio: 'inherit', env: { ...process.env, SC_SUP: '1' } });

78 const lived = Date.now() - t0;

High

Runtime Package Install

Package source invokes a package manager install command at runtime.

santaclaude.jsView on unpkg · L76

79 if (r.signal === 'SIGINT' || r.signal === 'SIGTERM') process.exit(0); // 사람이 Ctrl+C

80 if (lived > 60000) quickFails = 0; else quickFails++; // 60초+ 살았으면 정상

81 if (r.status === 75) { console.log(' ⬆️ 업데이트 적용 — 재시작'); continue; }

82 if (quickFails >= 5) { console.log(' ⛔ 반복 실패 — 자동 재시작 중단(수동 확인 필요). 마지막 코드 ' + r.status); process.exit(r.status == null ? 1 : r.status); }

83 console.log(` ⚠️ 커넥터 종료(코드 ${r.status}) — 6초 후 재시작`); spawnSync('sleep', ['6']);

84 }

85}

86// 워커(SC_SUP=1): 서버 버전 게이트 확인 → 새 목표면 목표버전 기록하고 75로 종료(슈퍼바이저가 재시작)

87function checkUpdate() {

88 fetch(DEFAULT_API + '/api/cli-version', { headers: { accept: 'application/json' } })

89 .then((r) => r.json()).then((j) => {

High

Same File Env Network Execution

A single source file combines environment access, network access, and code or shell execution; review context before blocking.

santaclaude.jsView on unpkg · L76

90 if (!j || j.paused) return; // 🔴 킬스위치: paused면 업데이트 중단

91 const target = String(j.target || '');

92 if (!target || target === VER) return; // 목표=현재면 그대로 (target≠VER이면 업/다운 둘다 = 롤백 가능)

93 if (process.env.SC_SUP === '1') {

94 console.log(` ⬆️ 새 버전 ${target} (현재 ${VER}) — 미리 받는 중(무중단 교체)…`);

95 try { fs.writeFileSync(_TGT, target); } catch (e) {}

96 // 🔄 프리페치: 교체 전에 새 버전을 npx 캐시에 미리 받아둔다(status는 ping 한 번 하고 종료=데몬 안 띄움) → 재시작 순간 빠름

•matchType = previous_version_dangerous_delta matchedPackage = @cliphijack/santaclaude@1.0.100 matchedIdentity = npm:QGNsaXBoaWphY2svc2FudGFjbGF1ZGU:1.0.100 similarity = 0.857 summary = stored previous version shares package body but lacks this dangerous source file

Critical

Previous Version Dangerous Delta

This package version adds a dangerous source file absent from the previous stored version; route for source-aware review.

santaclaude.jsView on unpkg

•Manifest-reachable source resolves another installed package, overwrites its runtime code, and injects package-defined remote behavior. santaclaude.js: try { fs.writeFileSync(_TGT, target); } catch (e) {} const DEFAULT_API = 'https://santaclaude.app'; function saveConf(c) { fs.writeFileSync(CONF, JSON.stringify(c, null, 2)); } fs.writeFileSync(SNAPSHOT_FILE, JSON.stringify({ session, at: Date.now(), windows })); try { fs.mkdirSync(PLAN_DIR, { recursive: true }); if (!fs.existsSync(p)) fs.writeFileSync(p, PLAN_TPL(name)); } catch (e) {} return fetch('https://api.notion.com/v1/blocks/' + pid + '/children?page_size=100', { headers: H }).then((r) => r.json()).then((j) => { const pchild = fetch('https://api.notion.com/v1/blocks/' + parent.trim() + '/children?page_size=50', { headers: H }).then(

High

Entrypoint Foreign Package Code Overwrite

Manifest-reachable source overwrites another installed package with package-defined remote behavior.

santaclaude.jsView on unpkg

•Runtime or CLI code links a write operation to an explicit external AI-agent control path: ## 어떻게 1. 변수명 정규화(key=value): openai→openai_api_key, anthropic→anthropic_api_key, notion→notion_token, google→google_api_key, firecrawl→firecrawl_key. 모르는 키면 유저에게 변수명만 확인. 2. ~/.santaclaude/.env 에 병합 저장 — 기존 줄 보존, 같은 키만 갱신, 권한 0600: - mkdir -p ~/.santaclaude && touch ~/.santaclaude/.env && chmod 600 ~/.santaclaude/.env - 같은 key= 로 시작하는 기존 줄을 grep -v 로 제거한 뒤 새 key=값 줄을 추가하고, chmod 600 유지. 3. 저장 후 키 원문을 다시 출력하지 마라 — "openai_api_key 저장됨 (~/.santaclaude/.env)" 처럼 마스킹·확인만. ## 철칙 - 서버·클라우드·외부 전송 금지. 키는 유저 pc에만. - 파일권한 0600. 기존 다른 키 줄 건드리지 마라(병합만). - 응답·로그·커밋에 키 원문 노출 금지(마스킹 sk-...****). - 워크샵 api 탭(브라우저)에서 넣는 것과 같은 파일이라 호환된다. `, }; function installbundledskills() { try { for (const name of obj

High

External Ai Agent Control Surface Mutation

Runtime or CLI source writes behavior-bearing configuration into a user or project AI-agent control surface.

santaclaude.jsView on unpkg

•Manifest-trigger-reachable source links an external AI-agent control path to a behavior-bearing write operation. if (_shareserver || !ip) return; try { _sharetoken = require('crypto').randombytes(8).tostring('hex'); } catch (e) { _sharetoken = string(date.now()); } const http = require('http'); _shareserver = http.createserver((req, res) => { try { const parts = decodeuricomponent((req.url || '').split('?')[0]).split('/').filter(boolean); if (parts[0] !== _sharetoken) { res.writehead(403); return res.end('no'); } const fname = path.basename(parts.slice(1).join('/')); if (!fname) { res.writehead(404); return res.end('no'); } for (const d of share_dirs) { const fp = path.join(d, fname); if (fp.startswith(d)) { try { if (fs.statsync(fp).isfile()) { res.writeh

High

Trigger Reachable External Ai Agent Control Surface Mutation

Manifest-trigger-reachable source writes behavior-bearing configuration into a user or project AI-agent control surface.

santaclaude.jsView on unpkg