安装已验证版本

先完成安装前检查

1. 01

   读取运行时版本

   当前已验证通道要求 DSH 0.1.0-rc.6。实际版本或记录的指纹不一致时应停止。

2. 02

   检查当前 web profile

   记录现有 @dsh-themes/* 直接依赖及精确版本。若同时存在多个直接主题包，应先解决冲突。

3. 03

   使用受控版本下载

   把精确 published tgz 准备到权限受限的本地制品目录，不要把其他来源的同名文件当成已授权制品。

4. 04

   校验完整制品 SHA-256

   让下载字节与目录中的 artifact digest 和 integrity 一致。manifest 内的 payload digest 属于另一种摘要范围。

5. 05

   准备旧版本的精确制品

   如果已经激活主题，移除前要保留经过验证的旧包和身份信息。

只使用精确本地输入

RUNNER=/absolute/path/to/dsh-theme-manager/scripts/run-dsh.mjs
node "$RUNNER" --version
node "$RUNNER" plugin --profile web list --json
node "$RUNNER" plugin --profile web add /absolute/path/to/verified-theme.tgz --save-exact
node "$RUNNER" --profile web --dump-config

1. 确认直接依赖的包名和精确版本符合预期，不能使用版本范围。
2. 确认 web profile 中只激活一个 @dsh-themes/* scope 下的直接包。
3. 添加、移除或切换包以后重启 DSH。
4. 在放弃任何回滚材料前，打开真实 Web UI，确认预期主题或 skin 身份。