结果绑定到所列 commit，仅涵盖本站实际执行的静态检查。证据分衡量可复核信息的完整度，不是兼容性百分比，也不构成安全保证。

2026年9月8日 09:26

严重风险

来源溯源25/25

安装文档25/25

维护状况12/20

兼容性证据8/20

安全信号3/10

兼容性置信度: 有限

安装期脚本 (2)

检查发现 (9)

严重shell.curl-pipe-shell
scripts/install-browser4.mjs:77dangerous-shell
```
run('sh', ['-c', `curl -fsSL ${BOOTSTRAP_SCRIPT_BASE}sh | bash`])
```

高install.script

package.jsoninstall-time

"prepare": "node scripts/install-browser4.mjs"

高install.script

package.jsoninstall-time

"postinstall": "node scripts/install-browser4.mjs"

中obfuscation.child-process
scripts/install-browser4.mjs:19obfuscation
```
import { spawnSync } from 'node:child_process'
```

中obfuscation.child-process

? spawnSync(process.env.ComSpec || 'cmd.exe', ['/d', '/s', '/c', cmdline], { stdio: 'inherit', windowsVerbatimArguments: true, ...options })

中obfuscation.child-process

: spawnSync('/bin/sh', ['-c', cmdline], { stdio: 'inherit', ...options })

中obfuscation.child-process

? spawnSync(process.env.ComSpec || 'cmd.exe', ['/d', '/s', '/c', cmdline], { stdio: 'pipe', windowsVerbatimArguments: true })

中obfuscation.child-process
scripts/install-browser4.mjs:64obfuscation
```
: spawnSync('/bin/sh', ['-c', cmdline], { stdio: 'pipe' })
```

低network.external-host

const BOOTSTRAP_SCRIPT_BASE = 'https://browser4.oss-cn-beijing.aliyuncs.com/scripts/install-browser4-cli.'

未执行的检查

扫描器 1.0.0 · 评分器 1.0.0

dsh-browser4

仓库内包含的插件