DSH 插件如何验证
Star 数衡量的是关注度，验证衡量的是核查深度。本站每个插件都带有 L1 到 L5 的验证等级、安全状态和健康度，下面是这些标签的确切含义。
这些规则依据什么
下面的验证规则是本站自定的，但其中有两条前提来自他人。这里把两段原话完整引出，便于回到原始来源核对，而不必只听本站转述。
“The OWASP Top 10 is a standard awareness document for developers and web application security. It represents a broad consensus about the most critical security risks to web applications.”
本站译文 OWASP Top 10 是一份面向开发者与 Web 应用安全的标准意识文档，代表了业界对 Web 应用最关键安全风险的广泛共识。
“DeepSeek Harness is in developer preview and iterating rapidly. THERE WILL BE COMPATIBILITY-BREAKING CHANGES.”
本站译文 DeepSeek Harness 处于开发者预览阶段并快速迭代。将出现破坏兼容性的变更。
五个等级
| 等级 | 规则 | 收录数 |
|---|---|---|
| L1 | 已找到仓库可访问、非空，且有 README | 6 |
| L2 | 结构完整清单文件有效，关键字段齐全 | 29 |
| L3 | 安装命令可解析安装命令可解析，已声明 DSH 目标版本 | 35 |
| L4 | 沙箱安装验证已在隔离沙箱中安装，无依赖错误 | 0 |
| L5 | 实跑验证插件可加载并运行，冒烟测试通过 | 0 |
当前声明了什么，没有声明什么
上表中的数量是本目录的真实现状，不是目标。目前没有任何条目声明 L4 或 L5——这两个等级要求在隔离沙箱中完成安装并跑过冒烟测试， 而本站没有这类记录。L2 不是失败状态：它表示安装命令可解析，但作者没有声明 harness 目标版本，因此没有可记录的兼容性声明。
L3 的含义是任何人都能复核的：仓库可访问、存在 README、清单文件可解析、安装命令能对应到已发布的包、且作者声明了 harness 目标版本——本站把它逐字记录为 dshTarget。 这五项检查在每次构建时对线上数据重新执行，执行脚本也在仓库里。
等级本身不会自动过期。条目会一直保留该等级，直到下一次核查改变它，这也是每个条目都标注最后核查日期的原因。
README 徽章
每个策展条目都有本站直接签发的徽章：从本站域名提供的 SVG，地址为 /badges/<slug>.svg， 每次构建都从目录数据重新生成。徽章上的等级就是目录里的等级——作者无法改动它；本站未收录的插件也不存在对应的徽章地址。 这让徽章成为一句可核对的声明，而不是装饰，也是徽章只写 verified · L3 而不写更高等级的原因。
每个插件页都有「分享这个条目」区块，提供等级徽章、星数徽章和 440×200 分享大卡的现成 markdown。 徽章响应使用较短的缓存时间（客户端五分钟、边缘一小时），等级变化能在构建后几小时内传播到已挂出的 README。
安全扫描覆盖什么
已扫描的条目，指的是对仓库做过自动化静态分析：声明的依赖、代码请求的权限、明显的密钥处理错误，以及供应链信号，比如包名过新、或者安装脚本会下载并执行代码。
自动扫描是第一道防线，不是人工审计。它抓不到故意伪装成正常插件的逻辑后门，所以权限问题在每个条目里单独列出，安全审查教程 也给了你应该自己走一遍的流程。
每个条目回答的四个问题
- 这是什么？
- 分类、使用场景和标签来自仓库描述，不是编造出来的。
- 安不安全？
- 安全扫描状态，加上安装前你必须自己确认的权限面。
- 能装吗？
- L1 到 L5 的验证等级，以及经过核对的安装命令。
- 还在维护吗？
- 由提交活跃度得出的健康度，加上声明的 dshTarget 版本和最近更新日期。
更正
条目出错的模式很固定：包名改了但安装命令没更新、仓库被归档、分类不再合适。任何人都可以提交更正，包括维护者修正自己的条目。 请通过联系我们提交，收录与下架规则见 编辑方针。
常见问题
验证等级等于安全吗？
不等于。验证记录的是安装链路被验证到哪一步，从「仓库存在」到「装完能跑」。安全取决于插件能访问什么、代码实际做了什么，所以权限问题在每个条目里单独列出。
验证是谁做的？
本站依据公开仓库数据自行核查，并把结果标注在条目上。插件不需要 DeepSeek 官方审核，官方也没有插件注册表。
条目多久复核一次？
条目会定期刷新。仓库、安装命令或声明的兼容版本一旦变化，条目会同步更新，最近更新日期在每个插件页上都有显示。
条目会被下架吗？
会。当安装命令不再匹配已发布的包名、仓库消失，或插件被举报为恶意时，条目会被更正或移除。更正请求可以通过联系我们页面提交。