registry / dirlens / 1.2.3

dirlens@1.2.3

ファイルサイズ・AI/エージェント解析つきディレクトリツリー表示ツール（tree 互換）

Static Scan Results

scanned 2h ago · by rust-scanner

Static analysis flagged 5 finding(s) at 72.0% confidence. This version is warn-only unless an AI or security-team review confirms malicious behavior.

Static reason

One or more suspicious static signals were detected.

Decision evidence

public snapshot

Behavioral surface

Source

ChildProcessFilesystem

Supply chain

HighEntropyStrings

ManifestNo manifest risk signals triggered.

scanned 1 file(s), 1.74 KB of source

Source & flagged code

2 flagged

bin/dirlens.jsView file

Lines 1-49javascript

1#!/usr/bin/env node

2// dirlens – npm 配布用の薄いランチャ。

3// optionalDependencies として同時インストールされる機種別バイナリパッケージ

4// （dirlens-bin-<platform>-<arch>）から実バイナリを見つけて exec する。

5// （esbuild / swc / Biome / turbo と同じ定番方式）

6"use strict";

7const { spawnSync } = require("child_process");

8const path = require("path");

High

Child Process

Package source references child process execution.

bin/dirlens.jsView on unpkg · L6

9const fs = require("fs");

11const PLATFORMS = {

12 "darwin arm64": "dirlens-bin-darwin-arm64",

13 "darwin x64": "dirlens-bin-darwin-x64",

14 "linux arm64": "dirlens-bin-linux-arm64",

15 "linux x64": "dirlens-bin-linux-x64",

16 "win32 x64": "dirlens-bin-win32-x64",

17};

19function findBinary() {

20 const key = `${process.platform} ${process.arch}`;

21 const pkg = PLATFORMS[key];

22 if (!pkg) {

23 console.error(`dirlens: 未対応のプラットフォームです (${key})`);

24 process.exit(1);

25 }

26 const exe = process.platform === "win32" ? "dirlens.exe" : "dirlens";

27 try {

28 return require.resolve(`${pkg}/bin/${exe}`);

29 } catch (e) {

30 // node_modules/dirlens/bin/ → node_modules/<pkg>/bin/ へのフォールバック

31 const local = path.join(__dirname, "..", "..", pkg, "bin", exe);

32 if (fs.existsSync(local)) return local;

33 console.error(

34 `dirlens: バイナリパッケージ ${pkg} が見つかりません。\n` +

35 "npm install をやり直すか、--force オプション無しで再インストールしてください。"

36 );

37 process.exit(1);

38 }

39}

41const result = spawnSync(findBinary(), process.argv.slice(2), {

42 stdio: "inherit",

High

Runtime Package Install

Package source invokes a package manager install command at runtime.

bin/dirlens.jsView on unpkg · L34

43});

44if (result.error) {

45 console.error(`dirlens: 起動に失敗しました: ${result.error.message}`);

46 process.exit(1);

47}

48process.exit(result.status === null ? 1 : result.status);

Source & flagged code

2 flagged · loading source

bin/dirlens.jsView file

6"use strict"; L7: const { spawnSync } = require("child_process"); L8: const path = require("path");

High

Child Process

Package source references child process execution.

bin/dirlens.jsView on unpkg · L6

34`dirlens: バイナリパッケージ ${pkg} が見つかりません。\n` + L35: "npm install をやり直すか、--force オプション無しで再インストールしてください。" L36: ); ... L40: L41: const result = spawnSync(findBinary(), process.argv.slice(2), { L42: stdio: "inherit",

High

Runtime Package Install

Package source invokes a package manager install command at runtime.

bin/dirlens.jsView on unpkg · L34

Findings

2 High1 Medium2 Low

HighChild Processbin/dirlens.js

HighRuntime Package Installbin/dirlens.js

MediumStructural Risk Force Deep Review

LowFilesystem

LowHigh Entropy Strings

Source & flagged code

2 flagged

bin/dirlens.jsView file

Lines 1-49javascript

1#!/usr/bin/env node

2// dirlens – npm 配布用の薄いランチャ。

3// optionalDependencies として同時インストールされる機種別バイナリパッケージ

4// （dirlens-bin-<platform>-<arch>）から実バイナリを見つけて exec する。

5// （esbuild / swc / Biome / turbo と同じ定番方式）

6"use strict";

7const { spawnSync } = require("child_process");

8const path = require("path");

High

Child Process

Package source references child process execution.

bin/dirlens.jsView on unpkg · L6

9const fs = require("fs");

11const PLATFORMS = {

12 "darwin arm64": "dirlens-bin-darwin-arm64",

13 "darwin x64": "dirlens-bin-darwin-x64",

14 "linux arm64": "dirlens-bin-linux-arm64",

15 "linux x64": "dirlens-bin-linux-x64",

16 "win32 x64": "dirlens-bin-win32-x64",

17};

19function findBinary() {

20 const key = `${process.platform} ${process.arch}`;

21 const pkg = PLATFORMS[key];

22 if (!pkg) {

23 console.error(`dirlens: 未対応のプラットフォームです (${key})`);

24 process.exit(1);

25 }

26 const exe = process.platform === "win32" ? "dirlens.exe" : "dirlens";

27 try {

28 return require.resolve(`${pkg}/bin/${exe}`);

29 } catch (e) {

30 // node_modules/dirlens/bin/ → node_modules/<pkg>/bin/ へのフォールバック

31 const local = path.join(__dirname, "..", "..", pkg, "bin", exe);

32 if (fs.existsSync(local)) return local;

33 console.error(

34 `dirlens: バイナリパッケージ ${pkg} が見つかりません。\n` +

35 "npm install をやり直すか、--force オプション無しで再インストールしてください。"

36 );

37 process.exit(1);

38 }

39}

41const result = spawnSync(findBinary(), process.argv.slice(2), {

42 stdio: "inherit",

High

Runtime Package Install

Package source invokes a package manager install command at runtime.

bin/dirlens.jsView on unpkg · L34

43});

44if (result.error) {

45 console.error(`dirlens: 起動に失敗しました: ${result.error.message}`);

46 process.exit(1);

47}

48process.exit(result.status === null ? 1 : result.status);