按顺序建立证据链
- 01
审核来源与权利
先确认声明的来源类别、必要署名和 AI 生成状态，再把图片输入视为可发布内容。
- 02
验证声明
要求 schema、kind、slug、version、固定 token 目录、受控视觉值、资源角色和兼容字段完全符合契约。
- 03
在隔离环境安装最终候选
生成 tgz，在隔离 rc.6 web profile 中安装，并确认只激活一个 @dsh-themes/* 直接包。
- 04
捕获真实 light 与 dark 证据
在真实 Web UI 中使用 DSH Appearance 控件，把模拟预览替换为受控 runtime WebP 派生图，并保留元数据。
- 05
确定性重建并复核
由可信生成器根据审核后的声明与资源重建，再校验最终完整制品后发布。
区分不同摘要范围
| Token | 作用 | 检查项 |
|---|---|---|
| artifact.sha256 | 最终完整 tgz 字节 | 授权安装这一个精确下载制品 |
| payload.sha256 | 排除 manifest 的规范 tar payload | 用于确定性内容审计，不能授权下载制品 |
| preview asset SHA-256 | 一张受控运行时派生图 | 必须与 URL、尺寸、字节数和资源声明一致 |
- 拒绝 simulated 或外部发布预览。
- 拒绝未知兼容指纹和任何虚构的 rc.6 commit。
- 拒绝 artifact、integrity、路径、MIME、字节数或尺寸不一致。
- 拒绝符号链接、路径穿越、不可信作者可执行输入与非确定性重建。
- 只发布受控下载可用的具体已审核版本。
准备发布
继续学习
查看验证证据并继续操作
对比已发布制品，或返回安装文档。