安全與免責聲明
本翻譯僅供參考,正確內容請以英文版為準。 英文版
自動檢查
本平台在收錄每個新發行之前都會進行檢查,只收錄通過檢查的發行。
檢查的格式: VST® 3 
- 來源證明:每個檔案都必須有建置來源證明。GitHub Actions 工作流程會驗證其簽章,並確認證明與儲存庫、發行標籤、標籤的提交以及為該外掛記錄的發行工作流程一致。
- 不可變發行:發行必須是不可變的。不可變發行中的檔案在發布後無法替換。
- 壓縮檔檢查:GitHub Actions 工作流程會下載每個 zip 壓縮檔,並在不執行的情況下讀取其中的外掛套件。此處顯示的格式、作業系統和架構均來自這項檢查。任何壓縮檔中包含 VST 2 的發行,以及包含無法檢查的壓縮檔的發行,都不會被收錄。
- macOS 簽署與公證:包含 macOS 外掛套件的壓縮檔,只有在確認其外掛套件已使用 Developer ID 憑證簽署並通過 Apple 公證後,才會引導使用者前往。
- 惡意軟體查詢:在已知惡意軟體樣本資料庫 MalwareBazaar 中查詢 GitHub 公布的每個檔案的 SHA-256。已收錄的檔案也會定期重新查詢。
- 與已收錄發行的差異:依規則檢查從已收錄發行到新發行的變更。符合規則的發行將等待管理員確認。
- 開發實務審查:由儲存庫檔案即可判定的項目(例如 Action 的固定和發行工作流程)依規則判定。只有需要閱讀文字的項目(例如 README 中的安裝步驟)才由 LLM 結合本平台計算的事實進行判定。審查不讀取原始碼。有嚴重問題的發行將等待管理員確認。
審查標準在 GitHub 上公開:https://github.com/AllegroMoltoV/audio-plugin-soko-kun/blob/main/docs/design/review-criteria.md
未通過檢查的發行不會顯示。在新發行通過檢查之前,之前收錄的發行將繼續收錄。
如有檔案被回報為惡意軟體,將暫停該外掛的收錄。管理員也可能暫停某個發行。
被暫停的發行會在公告頁面 https://audio-soko-kun.allegromoltov.jp/notices 上公布,並附上版本、每個檔案的 SHA-256 以及在本平台收錄的期間。外掛頁面也會顯示警告。
檢查的限制
惡意軟體查詢只能檢出 MalwareBazaar 中已知的威脅。新型或針對性的惡意軟體可能無法檢出,因此即使未檢出任何問題,也請謹慎使用。
Developer ID 簽署和公證表明了 macOS 外掛套件的簽署者,以及 Apple 已對其進行掃描,但並不能證明外掛是安全的。
壓縮檔檢查根據外掛套件的結構及其匯出的函式識別格式,無法判斷實作了 VST 3 介面的外掛是否使用 VST 3 SDK 建置。
SHA-256 代表記錄時 GitHub 提供的檔案。請將下載檔案的 SHA-256 與此處顯示的值進行比對。
免責聲明
本平台按現狀提供,不作任何保證,安裝外掛的風險由使用者自行承擔。各外掛由其作者負責。