插件

持续监控 DSH 与插件发布，在一次性隔离环境中复测精确发布物，发布机器可读的兼容性证据，并在修复后自动核对和关闭受管理的问题。

阻止 AI 安装有风险的 npm 包：元数据审核与供应链深度扫描，14 个 agent 工具、22 项安全检查，本地 SQLite 缓存。