-
Notifications
You must be signed in to change notification settings - Fork 1.2k
注:本帖原文因编码问题曾显示为乱码,已重建为可读版(2026年09月07日)。
提案背景:dsh 生态里 PerryLink 名下 34 个 Apache-2.0 插件 + 一个公开目录源 perrylink-dsh-catalog,希望提案到 dsh-community-fabric 的 RFC 0001(manifest + capability + 认证)与 RFC 0004(认证/信任),提交一份对应的 Draft RFC。
现有基础:dsh-plugin-certification spec v1(https://github.com/PerryLink/dsh-plugin-certification,MIT)已实现 Fabric 需要的认证语义,可直接复用:
- spec v1 五维机检(manifest/构建/评分/溯源/安装冒烟)覆盖 RFC 0004 的 provenance 要求:评分与溯源 = OpenSSF Scorecard + npm provenance + 实测
- registry(data/certified.json)+ 徽章生成器可对接 Fabric 的 certification 查询与徽章 payload
- 目前 34 个自家插件全部在册,作为 Fabric 的首批样本数据
问题:Draft RFC 应开 issue 还是 discussion?可否按 spec v1 的现有五维对齐 RFC 的认证维度?
All reactions
Replies: 0 comments
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment