四项检查
- 权限范围(人工):自动只给线索(依赖里有没有网络/命令执行类库),结论由人工读代码后写入并标注复核日期。人工结论超 60 天且仓库有更新 → 自动降回"待人工复核"。
- 维护状态(自动):最后提交 ≤14 天绿,≤45 天黄,更久或 archived 红。
- dsh.bundle(自动):官方文档规定,无此声明的包安装后不激活任何层。未声明直接标红。
- 测试 / CI(自动):test 脚本/测试目录 + .github/workflows,全有绿、有一黄、全无红。
数据从哪来
来源:GitHub 仓库原始内容 + npm registry,每日北京时间 09:20 自动跑一轮,当天结果当天上线。收录清单公开在仓库里,欢迎提交补充。
判定三档:体检合格(四项全绿含人工权限档)· 待复核(自动三项过、权限排队)· 注意(有红项)。