每个插件最高 100 分,四个维度各 25 分。高分表示公开证据更完整,不代表没有漏洞或适合你的权限环境。
四个维度
25
安装证据
检测 dsh manifest、patch 路径与安装命令。
25
维护状态
检查最近推送、归档状态和持续维护信号。
25
文档完整
检查 README、许可证、配置、权限和卸载说明。
25
采用信号
汇总 Star、Fork 与上游精选收录,仅作辅助。
明确边界
本站不执行第三方插件,也不声称完成代码安全审计。
浏览器、终端、文件系统、凭据和外部服务相关插件应先在隔离环境试用。
采集流程
- 01发现
读取精选列表、GitHub topic 和用户提交。
- 02去重
按仓库与子路径建立稳定标识。
- 03核验
读取公开元数据、manifest、README 与许可证。
- 04写入
事务写入 SQLite;失败时保留上一份数据。
纠错机制
自动字段由同步任务更新,人工说明单独保留。插件作者可以重新提交仓库以刷新公开证据。
提交更正