关于 DSH Quality

为什么做这个

DSH 插件生态迎来爆发——3 天新增 4300+ 插件，优质仅约 2%。216 个蹭标签项目拿走了 23% 的星标，4 个高严重漏洞在 45 小时内被发现。用户缺少独立判断哪些插件值得安装的手段。

我们基于公开的 GitHub 与 npm 元数据计算独立健康评分，并对危险的安装模式给出安全标记。我们从不推荐、从不安装——只做测量。

GitHub API 与 npm registry，每周自动更新。评分为启发式估算，不构成保证。

启发式检测，不能替代代码审查。没有标记不代表插件安全——运行前请务必检查代码。

有问题或反馈？欢迎在 GitHub 提 issue。