收录方法论

5 维聚合视图

详情页与列表卡片用 5 维聚合分（0-5），底层是 8 项基础信号。任何一项不通过，对应维度的徽章即显示 ✗。

1. 01

   数据来源

   聚合 hasReadme + repoSynced + hasTopic 三个基础信号。README 已抓取、GitHub 镜像同步成功、仓库带 dsh-plugin topic —— 三项齐全才算数据可被本机独立验证。

   对应徽章含义： README + GitHub 镜像 + dsh-plugin topic 三项齐全

2. 02

   安装命令

   从上游 registry 或仓库 README 中正则提取到一条可执行的 dsh plugin add 命令。原样保留所有 flag（profile、ignore-scripts、#tag 等），绝不裁剪。

   对应徽章含义： dsh plugin add 安装命令已从上游或 README 提取

3. 03

   持续维护

   聚合 hasWiki + hasLicense。AI 百科（功能/安装/兼容性分析）已生成，且仓库声明了可识别的开源许可证。last push 时间作为辅助参考，但不进机审徽章。

   对应徽章含义： AI 百科已生成 + 仓库声明可识别许可证

4. 04

   DSH 版本

   plugin_wiki.compatibility_json.dsh_version 非空 —— 至少声明了适配的 DSH 主机版本号。具体是否兼容你的安装由你自己验证。

   对应徽章含义： 声明了适配的 DSH 主机版本号

5. 05

   风险扫描

   对 install 命令 + README + 百科正文做风险脚本关键词扫描（curl|bash、bash -c、python -c、eval、base64 -d 等）。命中即置灰，并提示「以上游仓库为准」。

   对应徽章含义： 未在安装/运行命令中检出风险脚本关键词

与同类目录的差异

不少同类目录会用「Verified」「human-reviewed」等徽章吸引点击，但人工审核难以扩展。本站用脚本替代：每条徽章都能指回一个具体字段与一个判定脚本，方法论本页就是审计入口。