wsl2-distro-manager
风险档位
高风险
检出确定性危险行为特征，建议核实后再使用。
权限透明
2 处待说明
存在未在声明中披露的权限或作者信息。
隐私去向
未见外传
未发现数据外传行为。
作者信誉
1 高风险
该作者共有 2 个工具，其中 1 个高风险（占比 50%）。
装前查独立解读
以下为装前查基于公开证据做出的独立解读，非来源平台声明。
装前查基于公开代码与声明，将该工具评为「高风险」。共检出 8 条证据。
权限面：检出可触达 L4 敏感 的权限证据（如远程代码执行 / 本地 Shell / 读取敏感文件 / 破坏命令），请确认你接受其权限范围。
数据去向：未发现明确的数据外传行为。
作者信誉：作者共有 2 个工具，其中 1 个高风险，建议谨慎。
安装并运行即表示你已阅读并理解上述风险说明。评估结论基于公开证据自动生成，不构成任何担保。
评估证据
以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。
在查什么：包内没有 LICENSE 文件。
能力风险：使用边界与授权不透明，难以判断能否商用或二次分发。
原始匹配（技术人员可核对）
repository declares no open-source license
- P2 提示待定待定
原始匹配（技术人员可核对）
repo metadata description: "AI assistant with tools, MCP server for agents, remote WSL over SSH."; topics: ["ai","llm","mcp","model-context-protocol"] — 表明存在对外 LLM/远程 SSH 连接能力，但未提供源码行号
- P2 提示待定待定
原始匹配（技术人员可核对）
repo metadata description: "MCP server for agents"; topics: ["mcp","model-context-protocol"] — 工具本身可作为 MCP 服务端向外部 agent 暴露能力（可能被间接调用），无源码佐证
- P2 提示待定待定
原始匹配（技术人员可核对）
repo metadata description: "Install, back up, move and configure distros without CLI flags" + name "wsl2-distro-manager" — WSL 发行版安装/备份/移动/配置通常依赖执行 wsl.exe / 系统命令，但仓库内容中无任何源码或脚本行号可验证
- P2 提示待定待定
原始匹配（技术人员可核对）
repo metadata description: "back up, move and configure distros"; topics: ["rootfs"] — 备份/移动发行版会读写本地镜像文件与配置；无 file:line 证据
- P2 提示待定待定
原始匹配（技术人员可核对）
topics: ["turnkey","rootfs"] + description "Install ... distros" — 安装发行版需从网络拉取 rootfs 镜像，属任意外发型下载；无源码佐证
- P2 提示待定待定
原始匹配（技术人员可核对）
repo metadata description: "remote WSL over SSH" — 远程 WSL 需使用 SSH 私钥/凭据，可能读取本地 ~/.ssh 等敏感文件；纯属描述性推断，无 file:line 证据
- P2 提示透明度问题透明度问题license.spdx
工具未充分披露作者、来源或许可证，难以审计与追责，不代表一定有害。
原始匹配（技术人员可核对）
repo metadata: license.spdx_id = "NOASSERTION", license.name = "Other"; 静态层 R10_no_license（非能力项，仅记录）
作者风险分布
该作者名下共 2 个工具，以下为其高风险占比。
1 / 2 个工具为高风险（50%）
工具档案
以下为来源平台/仓库的公开元数据。
GUI for the Windows Subsystem for Linux — and native Linux/macOS VMs on Mac. Install, back up, move and configure distros without CLI flags; AI assistant with tools, MCP server for agents, remote WSL over SSH.
- 上架渠道
- GitHub 仓库
- Star
- 4,004
- 许可证
- 未识别
- 上游更新
- 2026-09-19 04:15:05
仓库未提供可识别的开源许可证，使用前请确认授权范围。
能力透明卡
基于公开代码与声明自动抽取的结构化能力清单（装前查独立解读，非来源平台声明）。等级越高，可触达的权限面越大。
证据
repo metadata: license.spdx_id = "NOASSERTION", license.name = "Other"; 静态层 R10_no_license（非能力项，仅记录）
置信度：medium
使用建议
存在一定风险，如必须使用，建议在隔离环境/沙箱中运行，并严格限制其可访问的权限范围。
相关工具
同场景
pentest-mcp
mcp_server · GitHub
命中 12 条证据：确定性危险 2，风险行为 6，透明度问题 1，待定 3
multimodal-agents-course
mcp_server · GitHub
命中 10 条证据：确定性危险 2，风险行为 5，待定 3
Octopoda-OS
mcp_server · GitHub
命中 10 条证据：透明度问题 1，确定性危险 3，风险行为 3，待定 3
MCP-Checklists
mcp_server · GitHub
命中 10 条证据：确定性危险 2，待定 1，风险行为 6，透明度问题 1
mcp-outline
mcp_server · GitHub
命中 9 条证据：确定性危险 2，风险行为 5，待定 2
claude-code
mcp_server · GitHub
命中 8 条证据：透明度问题 1，确定性危险 3，风险行为 2，待定 2
我们会在 3 个工作日内复核并回复。