智能中枢 · 组件
签名插件仓库与可信安装
可用 合成数据 T10 · 发布与治理
功能
提供插件包的发现、发布、审核和吊销，对注册记录签名，并在本地安装时验证插件包。
核心模式
扩展目录签名＋安装核验与撤销
- 输入
- Plugin packages and signed metadata
- 输出
- Registry records, package downloads and verified installation results
关键参数
| 名称 | 类型 | 默认值 | 取值 |
|---|---|---|---|
| package_id | — | — | — |
| version | — | — | — |
| trust_roots | array | [] | — |
| approved_origins | array | [] | — |
| review_decision | — | — | — |
成熟度与限制
可用
包含 HTTP 服务、路由与存储测试、只追加审计实现，以及安装和验证器测试。此等级依据静态源码检查，不代表运行测试、真实服务接入或生产部署已通过验证。
未发现根目录复用许可证；内置技能、插件及依赖各有许可条款。桌面软件仍处早期阶段，可访问本地文件和账号凭据；托管鉴权与计费位于独立后端。签名密钥保管与包执行信任须谨慎管理。
