DSH STORE 0.9.8

修复官方 DSH 0.2.1-rc.1 / 0.2.1-rc.2 因商城宿主及客户端兼容范围缺失而在安装前拒绝的问题。保留历史支持范围；未来 RC 和正式版本仍需独立验证。

固定源码：8150c5ff43ca11b89aac4151c0f78e2c34777fb6。506 项检查通过；官方 RC.2 在 Linux、macOS、Windows × pnpm 10/11/12 的安装、启动、鉴权接口、卸载与原 Profile 精确还原全部通过，RC.1 和 alpha.5 回归通过。

测试仅使用一次性 Profile。真实 Profile、Desktop 图形界面与版本回滚验收未执行。

当前固定源码安装命令（使用前备份目标 Profile；真实安装属于独立操作）：

dsh plugin --profile web add --ignore-scripts --config.auto-install-peers=false 'git+https://github.com/AI-Scarlett/DSH-Store.git#8150c5ff43ca11b89aac4151c0f78e2c34777fb6'

请以此命令或官网修复入口为准，不要使用历史 0.8.5 引导固定点。

DSH Store 0.9.0

DSH Store 0.9.0 增加官方登录校验、持久化操作记录、真实回滚与恢复状态、生效状态、脱敏 pnpm 诊断、兼容筛选、本机收藏备注及固定来源截图。外部目录只进入待审候选，固定 Commit 审核与作者全局一次联系规则保持不变。

源码：d2447a6d80399525b5f57a12b932e1b8a5318f4d，PR #874。308 项检查与 Windows/Linux/macOS × pnpm 10/11/12 的九组隔离运行测试通过。DSH rc1/rc2 安装、启动、登录访问与卸载通过；rc2 的 macOS 浏览器商城、详情、收藏、备注和兼容筛选通过。发行包 774 个文件逐一匹配源码，附 SHA-256。

真实 Profile 升级必须先交接新版 Guardian，再启动要求认证的 Store。未执行真实 Profile 迁移。DSH 0.1.6-alpha.1 因官方 npm 依赖缺失保留 unknown；中断操作不会重放，须按备份制定恢复计划。

DSH-Store v0.8.15

统一新版 DSH 识别与商城自动审核。新增 DSH 0.1.3-alpha.1 精确兼容声明。

源码：319b50cdc79d985b21a095e6acdcaef9f1a510ef；源码 PR：https://github.com/AI-Scarlett/DSH-Store/pull/553。

通过项目自动检查、发行包入口/许可证校验和一次性官方源码宿主中的安装、配置合成、冷启动及卸载。发行包逐文件匹配该提交，附 SHA-256 与 release-manifest.json。

隔离验证不代表真实账号、模型调用、浏览器交互或真实 Profile 验收；版本回滚仍未验证。

DSH Store 0.8.1

DSH Store 0.8.1 提升动态兼容性与启动恢复可靠性。\n\n- 从官方 npm Registry 非阻塞获取最新 DSH 版本，失败时继续使用目录快照\n- 商城卡片自动展示最新三个 DSH 版本，精确证据与范围推断保持分离\n- 新版本仅有范围匹配时保持 pending，避免误标为已验证兼容\n- Guardian 稳定后向全部标签页广播恢复，同一 Boot ID 每个标签页只恢复一次\n- 兼容 DSH 0.1.1-rc.2 的一次性 Profile 安装、启动、目录分页和版本接口已验收\n\n固定源码提交：9ba80c2cd2456193f2805aacb08d8bb87716e92f\n目录发布提交：446d4cd73ab0d8459d69a1b02e115e6c8a6f6d56\n\n验证：npm run check 通过，114 项测试通过；400 项目录固定源验证通过；CodeQL 与 Registry validation 通过。\n\n边界：真实 DSH Profile 未修改，未执行真实安装或重启；rc.2 卸载和回滚状态保持 unknown。

DSH-Store 0.8.0

DSH-Store 0.8.0

• 新增无歧义的 DSH 0.1.1-rc.1 兼容矩阵，同时保留 rc.5、rc.6、rc.7、rc.8 历史兼容状态。
• 商城排序优先显示支持 0.1.1-rc.1 且固定来源更新更近的插件；旧版本、未知证据和不兼容项继续可见并明确标记。
• 保留每页 24 条的有界目录响应、候选库按需加载和过期响应保护。
• 400 条可信 Catalog 采用保守迁移：274 compatible、117 unknown、9 incompatible；未完成运行验证的操作保持 unknown。
• Build DSH Plugin 0.3.0 固定到 fc69bf9cf6547e9ef02d227fd5ec5c19995e3acf；DSH WeCom CLI 继续保持 unlisted。

插件安装源码固定为 b9be979。本 Release 不修改 DSH core、官方包或任何真实 Profile。

DSH-Store 0.7.0

DSH-Store 0.7.0\n\n- Host 与商城客户端采用 24 条分页、搜索防抖和过期响应保护，首屏序列化响应减少约 96.5%。\n- 候选项目仅在候选视图按需加载，公开页面不再把完整 catalog 内嵌到 HTML。\n- 明确支持 DSH rc.5、rc.6、rc.7、rc.8，并优先展示 rc.8 兼容且来源更新的插件。\n- 修复 DSH 兼容范围解析中的高严重度 ReDoS 风险，并增加超长输入 fail-closed 测试。\n- 保留 CLIAPI 0.5.1 固定源修复；DSH WeCom CLI 继续保持 unlisted。\n\n插件安装源固定为 5e74177。此 Release 不修改 DSH core、官方包或任何真实 Profile。

DSH-Store 0.6.0

Trust-first marketplace release for DSH 0.1.0-rc.8.

• physically separates discovery candidates from the trusted install catalog
• displays discovery, installability, runtime, and security-review assurance independently
• records rc.5-rc.8 compatibility plus install/start/uninstall/rollback evidence
• ranks approved rc.8-compatible and fresh fixed sources first
• shows bounded supply-chain update differences without returning patches
• keeps featured/promotion independent of verification
• lists Build DSH Plugin 0.2.0 at its signed fixed source
• keeps DSH WeCom CLI unlisted

Validation: 97/97 tests passed and 253/253 fixed catalog sources verified. Disposable rc.8 install/start/API/uninstall evidence passed for Store and Build; rollback remains unknown. Real DSH Profile remained unchanged.

DSH-Store 0.5.4

Fixes marketplace source-update timeout reporting and surfaces bounded pnpm install diagnostics. Adds exact package-scoped pnpm build allowance for reviewed plugins that declare installation lifecycle scripts, enabling dsh-plugin-agent-workflow without allowing unknown dependency scripts.

DSH-Store v0.5.3

DSH 版本与升级提示

• 在插件商城标题右侧紧凑显示当前 DSH 版本。
• 用户可按需从官方 npm 元数据检测最新版。
• 检测到新版时提供固定版本的 npm 全局安装命令复制入口与官方 Release 链接。
• 折叠原先占用较大空间的插件源更新规则说明。

安全边界

商城不会直接执行 npm、pnpm 或 git，也不会修改 DSH 源码。官方 DSH CLI 当前没有自升级子命令；源码检出型安装仅提供官方 Release，不执行自动升级。

Verification

• npm run check: 79/79
• registry fixed sources: 47/47 SOURCE_OK
• CodeQL and registry validation passed

Source commit: 2655055671fa2dc23a178cc251402bc5748c7e2a
Catalog publication commit: bf00e9663684c3d5d1c3f9ab6e357604c49252e1

DSH-Store v0.5.2

用户可见变化

• 打开“已安装”页后，由用户本机以最多 3 个并发检查已安装插件的源 GitHub；商城服务端不巡检所有插件仓库。
• 低风险更新继续生成固定完整 Commit SHA 的单次计划。
• 高风险更新会展示权限、脚本、依赖与代码变化，并要求用户逐次输入独立的 UPDATE-RISK 确认语。
• 修改 DSH 原生代码、冒用 @deepseek-ai/*、停用或覆盖受保护组件、来源或安装契约不可验证的项目，商城拒绝安装/更新，只提供明确标记为“不受商城保护”的 GitHub 外部入口。
• DSH WeCom CLI 0.1.2 已作为推荐插件展示，仍固定到 5c266b0e55c485dd9c46583a466be1b6769d635d。

本版本不修改服务器、用户 Profile、DSH 源码或官方包。