两个不同插件拥有同一个id，导致dsh web启动错误

[IntecL]

我装了两个插件：
dsh plugin --profile web add @linxin666/dsh-web-ui-all@0.1.12 来自https://github.com/zhu1090093659/dsh-web-ui
dsh plugin --profile web add dsh-pet 来自https://github.com/PC2005-cloud/dsh-pet
他们有同一个id pet，当我删掉dsh-pet之后，dsh web可以正常启动。

这算是bug吗，我能怎么做？我是说除了修改插件源码，让他们不含有同样的id

[IntecL]

补充一张

[IntecL]

补充一下我的临时解决方案：我把问题抛给了deepseek，她给我解决了233。她禁掉了第一个仓库的pet组件，然后修改了第二个仓库的pet字段并安装成功了。果然就得有事儿大肥鱼干啊

[boyin111-1]

Same root cause as #1404 and #1197 — the plugin state reconciliation path promotes/merges entries without validating id collisions. A standalone pre-boot checker that scans profile patch refs and file: link integrity would have caught this instantly; details + fix discussion in #1197 (including a ready-to-submit boot diagnostic for the loader failure half). Worth consolidating into the #1496 guardrails advisory.

[Electricitysheep]

两个插件同 id → web 启动错误——这正是 #1496 安全通告里 #1404 类的问题（id 冲突），装前跑一下 check-dsh-profile.mjs 就能发现。

排查：两个插件都叫同一个 id，后装的覆盖先装的导致 loader 冲突，卸一个即可。插件 id/挂载规范见第 3 章：https://github.com/Electricitysheep/dsh-handbook/blob/main/docs/03-profiles.md