暂缓发布与风险标注

目录里只放过了闸的插件。这一页把没放进去的、和放进去了但带标记的，逐条交代清楚。

一、被拦下的（117 个，没有详情页）

判据是实据而非风险猜测：要么运行时抽样里观测到源码扫描没声明的能力 （起了子进程、连了外网、写了插件目录外的文件），要么发布包里带着运行时核心包的副本 （会让同一份 cordis / schemastery 出现两个实例）。这两类只要出现，页面写「运行期间没有 观察到越界行为」就成了假话，所以挡在发布之外。

二、发布了但带风险标记的（2011 个）

这些能装、能跑，但有一项信号需要读者知道：安装时会执行脚本而 README 没写、 peer 版本与当前运行时不匹配（DSH 启动预检会拒绝加载）、或者声明的依赖范围能落到有已知 公告的版本。它们不进推荐位与榜单，但仍可在完整列表和详情页找到。

下面只列出前 400 个，共 2011 个；其余可在插件自己的页面上看到同样的红标。

三、四层还没走完的（4059 个）

这些不是「有问题」，是「还没测完」：L0 完整性、L1 组合、L2 试装启动、 L3 运行时抽样，四层里还有空的。梯子按回合推进，跑完一层就会出现一层结论，四层齐了自动 进目录，不需要人工改任何名单。

检测口径 · 等级之外的信号

四、发了新版、正在重测的（1711 个）

版本变了，上一版的检测结论就不再适用于新版（哈希、补丁、扫描、试装、抽样 全部绑定在那个版本上），所以它们回到队列。**旧版结论没有删**：下面每行右列就是它上一版 测出来的结果。新版测完会自动回到目录，旧版记录留在版本历史里。

五、跑完四层但没通过的（78 个）

这些四层都跑过了，但 L0（完整性/契约）或 L1（组合/依赖图）没过，等级是 「未评级」。**它们不是没测**——是测了、结论是不合格。按当前口径不发布：既不能证明自己 完好，留着又会让页面同时写着「四层都测过」和「认证 未评级」。