方法公开,可被质疑

评分不是背书,是检查清单。

只汇总公开、可复查的仓库信号,帮助你更快决定下一步该检查什么。

每个插件最高 100 分,四个维度各 25 分。高分表示公开证据更完整,不代表没有漏洞或适合你的权限环境。

四个维度

25

安装证据

检测 dsh manifest、patch 路径与安装命令。

25

维护状态

检查最近推送、归档状态和持续维护信号。

25

文档完整

检查 README、许可证、配置、权限和卸载说明。

25

采用信号

汇总 Star、Fork 与上游精选收录,仅作辅助。

明确边界

本站不执行第三方插件,也不声称完成代码安全审计。

浏览器、终端、文件系统、凭据和外部服务相关插件应先在隔离环境试用。

采集流程

  1. 01
    发现

    读取精选列表、GitHub topic 和用户提交。

  2. 02
    去重

    按仓库与子路径建立稳定标识。

  3. 03
    核验

    读取公开元数据、manifest、README 与许可证。

  4. 04
    写入

    事务写入 SQLite;失败时保留上一份数据。

纠错机制

自动字段由同步任务更新,人工说明单独保留。插件作者可以重新提交仓库以刷新公开证据。

提交更正