免责声明

本站是一个索引站：它整理公开信息，不生产插件，也不为任何插件背书。

本站做了什么

• 只读公开信息：npm registry 的包元数据、GitHub 的公开仓库信息、以及包内的文件本身。
• 不托管插件源码：所有安装命令指向 npm 或作者自己的仓库，文件不经过本站。
• 不执行第三方代码：静态检查只读取包内文件；隔离试装发生在一次性的 profile 里， 调用的是官方安装命令，不跑插件的业务逻辑。
• 检测结论有边界：能力扫描基于模式匹配，命中的是"源码里出现过这类调用"， 不是"这个插件会做坏事"；没命中也不等于没有该能力。

本站不承诺什么

• 认证 ≠ 无依赖漏洞，可信 ≠ 无漏洞。认证等级核验的是这个包本身 （内容指纹、来源、能否安装、声明是否属实），依赖漏洞是另一条独立标注。
• 不保证插件安全、可用或符合你的用途。自动检查只能证明被检查的那几件事， 证明不了功能是否正确、是否适合生产环境。
• 不保证信息始终准确。元数据来自第三方，作者可以随时改；本站的采集与判断也会出错。 发现错误请指出，我们会修正。
• 许可与来源以作者声明为准。本站展示的是包里的声明，不能替代你自行核对许可证。

使用风险

安装任何插件都等于在你的机器上运行第三方代码，权限与你本人相同—— 可以读你的文件、使用你的凭据、访问网络。安装前请自行审阅源码，并在你能承受风险的范围内使用。 因使用第三方插件产生的任何后果，由使用者自行承担。

数据来源、检测口径与已知盲区见数据与方法。