registry / @huicai/cli / 2026.711.0

@huicai/cli@2026.711.0

在终端运行的智能体 CLI：以 HuiCai_AI 平台的 OpenAI 兼容 /v1 为模型后端，在用户本机执行文件/命令工具。

Static Scan Results

scanned 5h ago · by rust-scanner

Static analysis completed at 65.0% confidence. No malicious behavior was detected; 12 low-signal pattern(s) were surfaced and cleared.

Static reason

No blocking static signals were detected.

Decision evidence

public snapshot

Behavioral surface

Source

ChildProcessCryptoEnvironmentVarsFilesystemNetworkShell

Supply chain

HighEntropyStringsUrlStrings

ManifestNo manifest risk signals triggered.

scanned 48 file(s), 372 KB of source, external domains: a.com, huicai-ai.sjht.com

Source & flagged code

5 flagged

src/device.jsView file

Lines 1-30javascript

1// 设备授权码流（浏览器授权登录）：发起 → 引导用户在浏览器确认 → 轮询换取授权登录令牌。

2// 服务端在用户确认时签发带时限的登录令牌（JWT，默认 7 天）——不再为每次登录铸造 API 令牌，

3// 不占用会员 API 令牌数量额度；令牌过期或改密后需重新授权。响应字段名保留 apiKey 以兼容旧版。

4// 全程只用平台网关的 /v1/device/*（免签名/免登录），CLI 无需预置任何凭据。

6import { spawn } from 'node:child_process';

7import { c } from './colors.js';

High

Child Process

Package source references child process execution.

src/device.jsView on unpkg · L5

9/** 尽力打开系统浏览器（失败静默，用户可手动打开）。HUICAI_NO_BROWSER 置位时跳过（无头/测试环境）。 */

10function openBrowser(url) {

11 if (!url || process.env.HUICAI_NO_BROWSER) return;

12 const platform = process.platform;

13 const cmd = platform === 'darwin' ? 'open' : platform === 'win32' ? 'cmd' : 'xdg-open';

14 const args = platform === 'win32' ? ['/c', 'start', '', url] : [url];

15 try {

16 const child = spawn(cmd, args, { stdio: 'ignore', detached: true });

17 child.on('error', () => {});

18 child.unref();

19 } catch {

20 /* 用户可手动打开 */

21 }

22}

24async function postJson(baseUrl, path, body) {

25 const res = await fetch(`${baseUrl}${path}`, {

26 method: 'POST',

High

Same File Env Network Execution

A single source file combines environment access, network access, and code or shell execution; review context before blocking.

src/device.jsView on unpkg · L10

27 headers: { 'Content-Type': 'application/json' },

28 body: JSON.stringify(body || {}),

29 });

30 const text = await res.text();

src/hooks.jsView file

Lines 87-127javascript

87}

89/** 该钩子是否匹配此工具名（无 matcher 或非工具事件恒真）。 */

90export function hookMatches(hook, toolName) {

91 if (!hook.matcher) return true;

92 if (!toolName) return true;

src/memory.jsView file

Lines 1-21javascript

1// 长期记忆（跨会话）：按项目目录归属，存于 ~/.huicai/memory/<hash>.md。

2// 模型经内置 memory_write 工具主动记录「值得跨会话记住的事实」（用户偏好、项目结论、约定等），

Low

Weak Crypto

Package source references weak cryptographic algorithms.

src/memory.jsView on unpkg · L1

3// 每次新会话由 context.js 注入系统提示词——即「长期记忆」；「短期记忆」= 会话消息 + 非破坏式上下文压缩摘要。

4// 开关：config.memoryEnabled（默认开，配置 memory:false 或环境变量 HUICAI_MEMORY=0 关闭）。

6import fs from 'node:fs';

7import path from 'node:path';

src/schedule.jsView file

Lines 1-21javascript

1// /schedule：管理定时任务（持久化到 ~/.huicai/schedule.json），并生成交给系统 cron 运行的 crontab 行。

2// 不自带调度器——把定时职责交给成熟的系统 cron；本模块负责登记 + 生成可粘贴的 crontab 条目。

4import fs from 'node:fs';

5import path from 'node:path';

6import os from 'node:os';

8export const SCHEDULE_FILE

Source & flagged code

5 flagged · loading source

src/device.jsView file

5L6: import { spawn } from 'node:child_process'; L7: import { c } from './colors.js';

High

Child Process

Package source references child process execution.

src/device.jsView on unpkg · L5

10function openBrowser(url) { L11: if (!url || process.env.HUICAI_NO_BROWSER) return; L12: const platform = process.platform; ... L15: try { L16: const child = spawn(cmd, args, { stdio: 'ignore', detached: true }); L17: child.on('error', () => {}); ... L24: async function postJson(baseUrl, path, body) { L25: const res = await fetch(`${baseUrl}${path}`, { L26: method: 'POST',

High

Same File Env Network Execution

A single source file combines environment access, network access, and code or shell execution; review context before blocking.

src/device.jsView on unpkg · L10

src/hooks.jsView file

107const r = isWin L108: ? spawnSync(process.env.COMSPEC || 'cmd.exe', ['/d', '/s', '/c', hook.command], L109: { cwd: env.HUICAI_CWD, env, input, encoding: 'utf8', timeout: hook.timeout, maxBuffer: 4 * 1024 * 1024, windowsVerbatimArguments: true })

High

Shell

Package source references shell execution.

src/hooks.jsView on unpkg · L107

src/memory.jsView file

1// 长期记忆（跨会话）：按项目目录归属，存于 ~/.huicai/memory/<hash>.md。 L2: // 模型经内置 memory_write 工具主动记录「值得跨会话记住的事实」（用户偏好、项目结论、约定等），

Low

Weak Crypto

Package source references weak cryptographic algorithms.

src/memory.jsView on unpkg · L1

src/schedule.jsView file

1// /schedule：管理定时任务（持久化到 ~/.huicai/schedule.json），并生成交给系统 cron 运行的 crontab 行。 L2: // 不自带调度器——把定时职责交给成熟的系统 cron；本模块负责登记 + 生成可粘贴的 crontab 条目。 ... L7: L8: export const SCHEDULE_FILE = path.join(os.homedir(), '.huicai', 'schedule.json'); L9: ... L11: try { L12: const j = JSON.parse(fs.readFileSync(SCHEDULE_FILE, 'utf8')); L13: return Array.isArray(j) ? j : [];

Medium

Install Persistence

Source writes installer persistence such as shell profile or service configuration.

src/schedule.jsView on unpkg · L1

Findings

3 High3 Medium6 Low

HighChild Processsrc/device.js

HighShellsrc/hooks.js

HighSame File Env Network Executionsrc/device.js

MediumNetwork

MediumEnvironment Vars

MediumInstall Persistencesrc/schedule.js

LowNon Install Lifecycle Scripts

LowScripts Present

LowWeak Cryptosrc/memory.js

LowFilesystem

LowHigh Entropy Strings

LowUrl Strings

Source & flagged code

5 flagged

src/device.jsView file

Lines 1-30javascript

1// 设备授权码流（浏览器授权登录）：发起 → 引导用户在浏览器确认 → 轮询换取授权登录令牌。

2// 服务端在用户确认时签发带时限的登录令牌（JWT，默认 7 天）——不再为每次登录铸造 API 令牌，

3// 不占用会员 API 令牌数量额度；令牌过期或改密后需重新授权。响应字段名保留 apiKey 以兼容旧版。

4// 全程只用平台网关的 /v1/device/*（免签名/免登录），CLI 无需预置任何凭据。

6import { spawn } from 'node:child_process';

7import { c } from './colors.js';

High

Child Process

Package source references child process execution.

src/device.jsView on unpkg · L5

9/** 尽力打开系统浏览器（失败静默，用户可手动打开）。HUICAI_NO_BROWSER 置位时跳过（无头/测试环境）。 */

10function openBrowser(url) {

11 if (!url || process.env.HUICAI_NO_BROWSER) return;

12 const platform = process.platform;

13 const cmd = platform === 'darwin' ? 'open' : platform === 'win32' ? 'cmd' : 'xdg-open';

14 const args = platform === 'win32' ? ['/c', 'start', '', url] : [url];

15 try {

16 const child = spawn(cmd, args, { stdio: 'ignore', detached: true });

17 child.on('error', () => {});

18 child.unref();

19 } catch {

20 /* 用户可手动打开 */

21 }

22}

24async function postJson(baseUrl, path, body) {

25 const res = await fetch(`${baseUrl}${path}`, {

26 method: 'POST',

High

Same File Env Network Execution

A single source file combines environment access, network access, and code or shell execution; review context before blocking.

src/device.jsView on unpkg · L10

27 headers: { 'Content-Type': 'application/json' },

28 body: JSON.stringify(body || {}),

29 });

30 const text = await res.text();

src/hooks.jsView file

Lines 87-127javascript

87}

89/** 该钩子是否匹配此工具名（无 matcher 或非工具事件恒真）。 */

90export function hookMatches(hook, toolName) {

91 if (!hook.matcher) return true;

92 if (!toolName) return true;

src/memory.jsView file

Lines 1-21javascript

1// 长期记忆（跨会话）：按项目目录归属，存于 ~/.huicai/memory/<hash>.md。

2// 模型经内置 memory_write 工具主动记录「值得跨会话记住的事实」（用户偏好、项目结论、约定等），

Low

Weak Crypto

Package source references weak cryptographic algorithms.

src/memory.jsView on unpkg · L1

3// 每次新会话由 context.js 注入系统提示词——即「长期记忆」；「短期记忆」= 会话消息 + 非破坏式上下文压缩摘要。

4// 开关：config.memoryEnabled（默认开，配置 memory:false 或环境变量 HUICAI_MEMORY=0 关闭）。

6import fs from 'node:fs';

7import path from 'node:path';

src/schedule.jsView file

Lines 1-21javascript

1// /schedule：管理定时任务（持久化到 ~/.huicai/schedule.json），并生成交给系统 cron 运行的 crontab 行。

2// 不自带调度器——把定时职责交给成熟的系统 cron；本模块负责登记 + 生成可粘贴的 crontab 条目。

4import fs from 'node:fs';

5import path from 'node:path';

6import os from 'node:os';

8export const SCHEDULE_FILE