검증 가능한 증거와 함께 게시하기

증거 체인을 순서대로 구축하기

1. 01

   출처 및 권한 검토하기

   이미지 입력을 게시 가능한 것으로 처리하기 전에 선언된 소스 카테고리, 필요한 출처 표시 및 AI 생성 상태를 확인하세요.

2. 02

   선언 검증하기

   정확한 스키마, 종류, 슬러그, 버전, 고정 토큰 카탈로그, 제어된 시각 값, 자산 역할 및 호환성 필드를 요구합니다.

3. 03

   최종 candidate를 격리 상태에서 설치합니다

   tgz를 생성하고 이를 격리된 RC.8 웹 프로필에 설치한 후 정확히 하나의 활성 직접 @dsh-themes/* 패키지를 확인하고 관리되는 냉재시작 후 수락 과정을 반복합니다.

4. 04

   실제 light 및 dark 증거를 캡처합니다

   실제 Web UI에서 DSH Appearance 컨트롤을 사용하고 시뮬레이션된 미리보기를 제어된 런타임 WebP 파생물로 교체하며 메타데이터를 보존합니다.

5. 05

   결정론적으로 재빌드하고 검증합니다

   신뢰할 수 있는 생성기가 검토된 선언 및 자산에서 재빌드하도록 한 후, 게시 전에 최종 완전 아티팩트를 검증합니다.

다이제스트 범위를 분리하여 유지

• 시뮬레이션되거나 외부에서 게시된 미리보기는 거부함.
• 인식되지 않은, 과거의, candidate 또는 혼합 호환성 및 런타임 인증 지문을 거부합니다.
• 아티팩트, 무결성, 경로, MIME, 바이트 크기 또는 치수 불일치를 거부합니다.
• 심볼릭 링크, 경로 탐색, 신뢰할 수 없는 실행 파일 작성자 입력 및 비결정적 재빌드를 거부합니다.
• 제어된 다운로드가 가능한 특정 검토된 버전만 게시합니다.