@daniellins/power-claude@0.16.4: Malicious npm security report | LPM Firewall

Loading npm security reports…

@daniellins/power-claude@0.16.4: Malicious npm security report | LPM Firewall

Source & flagged code

8 flagged · loading source

scripts/veto-checks/render-gate.cjsView file

37const path = require('node:path'); L38: const { execFileSync } = require('node:child_process'); L39:

High

Child Process

Package source references child process execution.

scripts/veto-checks/render-gate.cjsView on unpkg · L37

bin/cli.jsView file

17L18: const path = require('node:path'); L19: const pkg = require(path.join(__dirname, '..', 'package.json'));

Medium

Dynamic Require

Package source references dynamic require/import behavior.

bin/cli.jsView on unpkg · L17

scripts/pod-export-ui.test.cjsView file

20Source sends the broad process environment to a literal external destination. L20: L21: const http = require('node:http'); L22: const fs = require('node:fs'); ... L73: }); L74: // O approveRun real lê PODEXPORT_IDENTITIES do env (loadIdentities), então exponha no process.env. L75: process.env.PODEXPORT_IDENTITIES = identitiesFile; ... L90: let data = ''; res.on('data', (c) => { data += c; }); L91: res.on('end', () => resolve({ status: res.statusCode, headers: res.headers, body: data })); L92: }); ... L153: assert(rej.ok && rej.kind === 'blocked', 'rejectRun move o run para blocked/'); L154: const blockedRes = JSON.parse(fs.readFileSync(path.join(cfg.queueDir, 'blocked', `${list[0].runId}.result.json`), 'utf8')); L155: assert(blockedRes.rejected === true && blockedRes.reason === 'fora do b

Critical

Hardcoded Runtime Data Exfiltration

Source sends credentials or rich application records to a package-controlled external receiver enabled by default.

scripts/pod-export-ui.test.cjsView on unpkg · L20

scripts/pod-export-queue-race.test.cjsView file

7* HERMÉTICO (sem VPS, sem rede externa, sem LLM) e PORTÁTIL (macOS + Linux/CI) — nenhuma dependência L8: * de `flock(1)`, que não existe no macOS. A concorrência é REAL: `child_process` de verdade L9: * (`node <script>.cjs`), importando os módulos de PRODUÇÃO, disputando o MESMO diretório de fila, ... L27: const os = require('node:os'); L28: const http = require('node:http'); L29: const path = require('node:path'); ... L34: L35: const SVC_PATH = path.join(__dirname, 'pod-export-service.cjs'); L36: const UI_PATH = path.join(__dirname, 'pod-export-ui.cjs'); ... L51: const BARRIER = ` L52: function barrier() { const t = Number(process.env.START_AT || 0); while (Date.now() < t) { /* spin */ } } L53: function waitFile(p, ms) { const d = Date.now() + ms; while (!fs.existsSync(p)) { if (Date

Critical

Download Execute

Source downloads or fetches remote code and executes it.

scripts/pod-export-queue-race.test.cjsView on unpkg · L7

scripts/pod-export-executor.test.cjsView file

27L28: const REPO_ROOT = path.resolve(__dirname, '..'); L29: const FIXTURE_POD = path.join(REPO_ROOT, 'template', 'pods', 'content-carousel'); ... L54: return Promise.all([ L55: tools.httpFetch('http://169.254.169.254/latest/meta-data/', { whitelistHosts: ['169.254.169.254'] }), L56: tools.httpFetch('http://localhost:8080/x', { whitelistHosts: [] }), ... L70: whitelistHosts: ['news.ycombinator.com'], L71: transport: (url) => { seen = url; return { ok: true, status: 200, body: 'OK', bytes: 2 }; }, L72: }).then((r) => { ... L85: L86: // read_image: gerada → path+tamanho (SEM base64); referência → base64; traversal negado. L87: const gen = exec; void gen;

High

Cloud Metadata Access

Source reaches cloud instance metadata or link-local credential endpoints.

scripts/pod-export-executor.test.cjsView on unpkg · L27

scripts/npm-scope-invocation.test.cjsView file

27const path = require('node:path'); L28: const { spawnSync } = require('node:child_process'); L29: ... L37: * Deliberadamente NÃO casa: L38: * - `npx @daniellins/power-claude ...` (o token após `npx` é `@daniellins/...`) L39: * - `npx github:daniellins/power-claude ...` (instalação por GitHub, não registry)

High

Runtime Package Install

Package source invokes a package manager install command at runtime.

scripts/npm-scope-invocation.test.cjsView on unpkg · L27

template/pods/dev-ia/tools/db-ops/migration-runner.shView file

•path = template/pods/dev-ia/tools/db-ops/migration-runner.sh kind = build_helper sizeBytes = 8836 magicHex = [redacted]

Medium

Ships Build Helper

Package ships non-JavaScript build or shell helper files.

template/pods/dev-ia/tools/db-ops/migration-runner.shView on unpkg

scripts/__fixtures__/migrate-squad/legacy-squad/scripts/validate-mvn.pyView file

•path = scripts/__fixtures__/migrate-squad/legacy-squad/scripts/validate-mvn.py kind = payload_in_excluded_dir sizeBytes = 345 magicHex = [redacted]

High

Payload In Excluded Dir

Package hides binary, compressed, or executable-looking payloads in test/fixture/hidden paths.

scripts/__fixtures__/migrate-squad/legacy-squad/scripts/validate-mvn.pyView on unpkg

Source & flagged code

8 flagged

scripts/veto-checks/render-gate.cjsView file

Lines 17-57javascript

17 * `chrome --headless --dump-dom` e lê o marcador do DOM renderizado.

18 *

19 * LIMITES HONESTOS (documentados — ADR-011 Decisão 3, render-gate portável só onde há

20 * headless browser): detecta OVERFLOW/CORTE por métrica de scroll; NÃO detecta colisão

21 * visual por z-index/sobreposição de cor, contraste, nem estética. Viewport é parâmetro

22 * (--width/--height; default 1080×1350, retrato Instagram). Onde não há Chrome, BLOQUEIA

23 * com mensagem (nunca falso-verde). Direção FAIL-CLOSED por design (na dúvida, bloqueia).

24 * CONTEÚDO DEVE SER PINADO À MOLDURA: o artefato precisa fixar `html,body{width:W;height:H}`

25 * casando a viewport (--width/--height); um elemento de largura EXATAMENTE igual à viewport

26 * num body NÃO-pinado toca a borda e é reportado como overflow de borda (falso-positivo de

27 * borda, fail-closed) — os slides de pod já são autorados pinados à moldura, então não ocorre

28 * no uso pretendido (MINOR-1 do gate SF7.2).

29 *

30 * Uso: node scripts/veto-checks/render-gate.cjs <artefato.html> [--width N] [--height N]

31 * Exit 0 = sem overflow; exit 1 = overflow detectado (bloqueia); exit 2 = uso;

32 * exit 3 = Chrome ausente (fail-loud) ou falha ao renderizar.

33 */

34

35const fs = require('node:fs');

36const os = require('node:os');

37const path = require('node:path');

38const { execFileSync } = require('node:child_process');

39

High

Child Process

Package source references child process execution.

scripts/veto-checks/render-gate.cjsView on unpkg · L37

40const CHROME_CANDIDATES = [

41 'google-chrome-stable', 'google-chrome', 'chromium', 'chromium-browser', 'chrome',

42 '/Applications/Google Chrome.app/Contents/MacOS/Google Chrome',

43 '/Applications/Chromium.app/Contents/MacOS/Chromium',

44];

45

46/** Testa se um candidato é um Chrome utilizável. */

47function usable(cand) {

48 try {

49 if (cand.includes('/')) return fs.existsSync(cand) ? cand : null; // caminho absoluto

50 execFileSync(cand, ['--version'], { stdio: 'ignore', timeout: 8000 }); // nome no PATH

51 return cand;

52 } catch { return null; }

53}

54

55/**

56 * Resolve um binário de Chrome utilizável, ou null (→ fail-loud no chamador).

57 * Se CHROME_BIN está SETADO, é honrado ESTRITAMENTE: inválido → null (fail-loud), SEM

bin/cli.jsView file

Lines 1-37javascript

1#!/usr/bin/env node

2'use strict';

3/**

4 * power-claude — CLI do framework POWER CLAUDE.

5 *

6 * Uso:

7 * npx @daniellins/power-claude [install] [--yes] instala no diretório atual (default)

8 * npx @daniellins/power-claude adopt [--yes] adota instalação sem manifest

9 * npx @daniellins/power-claude update [--yes] [--scope motor]

10 * atualiza uma instalação existente

scripts/pod-export-ui.test.cjsView file

Lines 1-40javascript

1#!/usr/bin/env node

2'use strict';

3/**

4 * pod-export-ui.test.cjs — SMOKE HERMÉTICO da UI web de checkpoint (Story SF10.5, F3).

5 *

6 * NÃO exige VPS/nginx/rede externa. Sobe o servidor `node:http` em 127.0.0.1:0 (porta efêmera) e

7 * exercita o fluxo real (login → seletor → lista → checkpoint → approve/reject) com o backend de

8 * approve INJETADO (sem spawn do executor) OU o `approveRun` REAL de SF10.4 (que RECUSA antes de

9 * qualquer spawn) para o teste adversarial de bypass. Cobre os 11 ACs testáveis sem VPS + os 3

scripts/pod-export-queue-race.test.cjsView file

Lines 1-27javascript

1#!/usr/bin/env node

2'use strict';

3/**

4 * pod-export-queue-race.test.cjs — Story SF10.16 (F5): concorrência CROSS-PROCESSO da fila do

5 * serviço-irmão (fecha `NOTE-2`; ADR-018 Adendo F5-b, DF-SF10.16-1..DF-SF10.16-4).

6 *

7 * HERMÉTICO (sem VPS, sem rede externa, sem LLM) e PORTÁTIL (macOS + Linux/CI) — nenhuma dependência

8 * de `flock(1)`, que não existe no macOS. A concorrência é REAL: `child_process` de verdade

9 * (`node <script>.cjs`), importando os módulos de PRODUÇÃO, disputando o MESMO diretório de fila,

scripts/pod-export-executor.test.cjsView file

Lines 7-47javascript

7 * SSRF/traversal fazem short-circuit antes de qualquer IO. NÃO toca exports/.power-claude reais:

8 * compila content-carousel (fixture de CI

scripts/npm-scope-invocation.test.cjsView file

Lines 7-47javascript

7 * Por que esta suíte existe: o nome NÃO-escopado `power-claude` pertence a um

8 * terceiro no registry público (`neural-llm-io/power-claude`). Toda prosa do

9 * framework que mande alguém rodar `npx power-claude ...` leva o usuário a

template/pods/dev-ia/tools/db-ops/migration-runner.shView file

•path = template/pods/dev-ia/tools/db-ops/migration-runner.sh kind = build_helper sizeBytes = 8836 magicHex = [redacted]

Medium

Ships Build Helper

Package ships non-JavaScript build or shell helper files.

template/pods/dev-ia/tools/db-ops/migration-runner.shView on unpkg

scripts/__fixtures__/migrate-squad/legacy-squad/scripts/validate-mvn.pyView file

•path = scripts/__fixtures__/migrate-squad/legacy-squad/scripts/validate-mvn.py kind = payload_in_excluded_dir sizeBytes = 345 magicHex = [redacted]

High

Payload In Excluded Dir

Package hides binary, compressed, or executable-looking payloads in test/fixture/hidden paths.

scripts/__fixtures__/migrate-squad/legacy-squad/scripts/validate-mvn.pyView on unpkg