基于 manifest 的仓库分析

DSH 插件检查器

用本站相同的静态规则检查任意公开 GitHub 仓库。不执行、不安装、不发布任何内容，每条结果都标明读取自哪个 commit。

接下来会发生什么

STEP 01manifest 分类

检查器读取公开元数据、package.json、README 和仓库文件树。

STEP 02证据缺口

记录安装期脚本、缺失的 bundle patch、未声明的版本，以及本站未执行的检查。

STEP 03安装前先审阅

打开源码、锁定 commit，并在一次性 profile 中测试。

静态信号无法证明一个插件是安全的、未来兼容的，或不含隐藏行为。在信任本站任何记录之前，请自行审阅源码、锁定 commit，并在一次性 profile 中测试。