安全与免责声明

本翻译仅供参考，准确内容请以英文版为准。英文版

自动检查

本平台在收录每个新发布之前都会进行检查，只收录通过检查的发布。

检查的格式: VST® 3 CLAP, LV2, Audio Unit

来源证明：每个文件都必须有构建来源证明。GitHub Actions 工作流会验证其签名，并确认证明与仓库、发布标签、标签的提交以及为该插件记录的发布工作流一致。
不可变发布：发布必须是不可变的。不可变发布中的文件在发布后无法替换。
压缩包检查：GitHub Actions 工作流会下载每个 zip 压缩包，并在不运行的情况下读取其中的插件包。此处显示的格式、操作系统和架构均来自这项检查。任何压缩包中包含 VST 2 的发布，以及包含无法检查的压缩包的发布，都不会被收录。
macOS 签名与公证：包含 macOS 插件包的压缩包，只有在确认其插件包已使用 Developer ID 证书签名并通过 Apple 公证后，才会引导用户前往。
恶意软件查询：在已知恶意软件样本数据库 MalwareBazaar 中查询 GitHub 公布的每个文件的 SHA-256。已收录的文件也会定期重新查询。
与已收录发布的差异：按规则检查从已收录发布到新发布的变更。符合规则的发布将等待管理员确认。
开发实践审查：由仓库文件即可判定的项目（例如 Action 的固定和发布工作流）按规则判定。只有需要阅读文字的项目（例如 README 中的安装步骤）才由 LLM 结合本平台计算的事实进行判定。审查不读取源代码。有严重问题的发布将等待管理员确认。

未通过检查的发布不会显示。在新发布通过检查之前，之前收录的发布将继续收录。

如有文件被报告为恶意软件，将暂停该插件的收录。管理员也可能暂停某个发布。

被暂停的发布会在公告页面 https://audio-soko-kun.allegromoltov.jp/notices 上公布，并附上版本、每个文件的 SHA-256 以及在本平台收录的期间。插件页面也会显示警告。

恶意软件查询只能检出 MalwareBazaar 中已知的威胁。新型或定向的恶意软件可能无法检出，因此即使未检出任何问题，也请谨慎使用。

Developer ID 签名和公证表明了 macOS 插件包的签名者，以及 Apple 已对其进行扫描，但并不能证明插件是安全的。

压缩包检查根据插件包的结构及其导出的函数识别格式，无法判断实现了 VST 3 接口的插件是否使用 VST 3 SDK 构建。

SHA-256 代表记录时 GitHub 提供的文件。请将下载文件的 SHA-256 与此处显示的值进行比对。

本平台按现状提供，不作任何保证，安装插件的风险由用户自行承担。各插件由其作者负责。