安裝已驗證版本

先完成安裝前檢查

1. 01

   讀取執行時版本

   目前已驗證通道要求 DSH 0.1.0-rc.8、精確 final attestation 與 managed cold restart。任何執行時、釋出或製品指紋不一致時都應停止。

2. 02

   檢查目前 web profile

   記錄現有 @dsh-themes/* 直接依賴及精確版本。若同時存在多個直接主題包，應先解決衝突。

3. 03

   使用受控版本下載

   把已發布版本的精確 tgz 準備到權限受限的本地製品目錄，不要把其他來源的同名檔案當成已授權製品。

4. 04

   校驗完整製品 SHA-256

   讓下載位元組與目錄中的 artifact digest 和 integrity 一致。manifest 內的 payload digest 屬於另一種摘要範圍。

5. 05

   準備舊版本的精確製品

   如果已經啟用主題，移除前要保留經過驗證的舊包和身份資訊。

只使用精確本地輸入

RUNNER=/absolute/path/to/dsh-theme-manager/scripts/run-dsh.mjs
node "$RUNNER" --version
node "$RUNNER" plugin --profile web list --json
node "$RUNNER" plugin --profile web add /absolute/path/to/verified-theme.tgz --save-exact
node "$RUNNER" --profile web --dump-config

1. 確認直接依賴的包名和精確版本符合預期，不能使用版本範圍。
2. 確認 web profile 中只啟用一個 @dsh-themes/* scope 下的直接包。
3. 新增、移除或切換包以後重啟 DSH。
4. 在放棄任何回滾材料前，開啟真實 Web UI，確認預期主題或 skin 身份。