中文 EN
开始可信审查
安全决策报告

xhs-monitor

合法的小红书竞品监控爬虫工具，功能与声明基本一致，存在轻微文档-代码差异（stealth插件未正确使用、目录结构不符），无恶意行为。

安装决策优先 来源: ClawHub 扫描时间: 2026/4/6
文件 12
IOC 5
越权项 0
发现 4

为什么得出这个结论

0/4 个维度触发
通过
声明与实际能力

声明资源与推断能力基本一致。

复核
隐藏执行与外联

提取到 5 个一般风险产物，需要结合上下文判断。

通过
攻击链与高危发现

没有形成明确的恶意路径。

复核
依赖与供应链卫生

发现 3 项需要关注的依赖或供应链线索。

风险分是怎么被拉高的

stealth 反检测插件引用但未正确使用 +10

scraper.js 第7行 require('puppeteer-extra') 和第10行 puppeteerExtra.use(StealthPlugin())，但实际启动用的是 puppeteerCore.launch() 而非 puppeteerExtra.launch()，属于阴影功能痕迹

目录结构文档-代码不符 +8

SKILL.md 声称文件在 src/ 子目录下，但所有 .js 文件实际位于根目录

无版本锁定的第三方依赖 +7

puppeteer-extra 和 puppeteer-core 无版本锁定，存在供应链风险

最关键的证据

低危 文档欺骗

Stealth 反爬插件引用但未实际使用

scraper.js 加载了 puppeteer-extra 和 stealth 插件并调用 puppeteerExtra.use(StealthPlugin())，但启动浏览器用的是 puppeteerCore.launch() 而非 puppeteerExtra.launch()，导致 stealth 功能从未生效。这是代码残留或阴影功能痕迹。

scraper.js:10
如不需要反检测功能，移除 puppeteer-extra 和 stealth 依赖；如需要，在 SKILL.md 中声明
低危 文档欺骗

文档目录结构与实际文件布局不符

SKILL.md 中的「项目结构」章节声称文件位于 src/ 子目录下（如 src/main.js、src/scraper.js），但实际上所有 .js 文件均位于项目根目录。

SKILL.md:73
修正 SKILL.md 中的项目结构图，或将所有 .js 文件移入 src/ 目录
低危 供应链

puppeteer-extra 和 puppeteer-core 无版本锁定

package.json 中 puppeteer-extra 和 puppeteer-core 的版本为 *（无锁定），攻击者可能通过供应链投毒植入恶意代码。

SKILL.md:18
使用固定版本号：npm install [email protected] && npm install [email protected]
提示 文档欺骗

本地 shell 执行未在文档中声明

scheduler.js:27 通过 child_process.spawn('node', ...) 执行本地 main.js，run.sh 也执行 shell 命令，但 SKILL.md 未声明 shell:WRITE 能力。

scheduler.js:27
在 SKILL.md 中补充说明使用 child_process 定时触发任务

声明能力 vs 实际能力

文件系统 通过
声明 WRITE
→
推断 WRITE
dedupe.js:23 — 写入 ../data/history.csv
网络访问 通过
声明 READ
→
推断 READ
scraper.js:183 — 访问 xiaohongshu.com；notify.example.js — 访问 feishu API
浏览器 通过
声明 WRITE
→
推断 WRITE
scraper.js:175 — puppeteerCore.launch() 创建无头浏览器
命令执行 通过
声明 NONE
→
推断 WRITE
scheduler.js:27 — spawn('node', [mainPath])；run.sh:41 — node main.js
环境变量 通过
声明 NONE
→
推断 READ
scraper.js:13 — process.env.CHROMIUM_PATH；run.sh:11 — XHS_DATA_DIR

可疑产物与外联

中危 外部 URL
https://www.xiaohongshu.com/user/profile/用户ID1

SKILL.md:83

中危 外部 URL
https://www.xiaohongshu.com/user/profile/用户ID2

SKILL.md:84

中危 外部 URL
https://www.xiaohongshu.com/

SKILL.md:98

中危 外部 URL
https://www.xiaohongshu.com/user/profile/小红书用户ID

config.example.js:20

中危 外部 URL
https://www.xiaohongshu.com/user/profile/

config.js:12

依赖与供应链

包名版本来源漏洞备注
puppeteer-core 未指定 npm 否 无版本锁定，建议锁定版本
puppeteer-extra 未指定 npm 否 无版本锁定，被引用但未正确使用
puppeteer-extra-plugin-stealth 未指定 npm 否 无版本锁定，被引用但未正确使用

文件构成

12 个文件 · 1194 行
JavaScript 10 个文件 · 966 行Markdown 1 个文件 · 183 行Shell 1 个文件 · 45 行
需关注文件 · 5
scraper.js JavaScript · 347 行
Stealth 反爬插件引用但未实际使用
SKILL.md Markdown · 183 行
文档目录结构与实际文件布局不符 · puppeteer-extra 和 puppeteer-core 无版本锁定 · https://www.xiaohongshu.com/user/profile/用户ID1 · https://www.xiaohongshu.com/user/profile/用户ID2 · https://www.xiaohongshu.com/
scheduler.js JavaScript · 45 行
本地 shell 执行未在文档中声明
config.js JavaScript · 27 行
https://www.xiaohongshu.com/user/profile/
config.example.js JavaScript · 26 行
https://www.xiaohongshu.com/user/profile/小红书用户ID
其他文件 · interactive.js · parser.js · notify.example.js · daemon.js · dedupe.js · run.sh +1

安全亮点

功能实现完整：爬虫→解析→去重→推送全链路
无凭证收割：无任何读取 SSH、AWS、.env 等敏感路径的代码
无数据外泄：所有数据（history.csv、notes.json）仅存储在本地，无外部上传
无混淆编码：无 base64/eval/动态代码生成等反分析技术
无反向 shell 或 C2 通信
飞书推送为标准 API 调用，路径清晰可控
去重机制基于本地 CSV，无隐蔽数据外传通道
代码结构清晰，模块职责单一，易于人工审计