插件安装与版本选择
下载之前
先阅读插件的许可证、兼容性、权限和更新说明。首期面向 macOS 编辑器与 Android 9 / API 28 及以上面板，不提供 Windows 适用承诺。
校验来源
插件包包含作者签名与完整性清单。客户端应结合固定的可信 Registry 根元数据校验来源、过期与版本回滚，不能把下载包附带的密钥直接当作平台信任。
固定使用的版本
版本历史中可以查看每个已发布包的 SHA-256、大小和更新说明。同一插件 ID + 版本对应固定的文件。下架或安全撤销的版本停止下载。
安装后
插件不会自动授予能力。权限需要在客户端按实际使用场景确认。若客户端提示格式、签名或兼容性失败，请不要绕过提示，保留错误信息并联系发布者。