dsh-skill-browser 1.5.10 → 1.6.2

package/README.md

@@ -27,6 +27,19 @@
    （**不要**加进 `dependencies`——本插件零 npm 依赖，加进去反而可能在其他插件安装/更新时造成解析问题）
 3. 重启 DSH，右下角出现 🧩 悬浮球；打开 ⚙ 设置选择你的技能库文件夹即可
 
+
+## ⚠️ 安装须知 Install Notice
+
+**发布 24 小时内安装报错？** 这不是插件问题。
+
+DSH 桌面端内置**供应链安全策略**（minimumReleaseAge）：刚发布不到 24 小时的 npm 包会被 pnpm 拒绝安装，防止刚发布的投毒包。报错通常含 `ERR_PNPM_MINIMUM_RELEASE_AGE_VIOLATION` 字样。
+
+- ✅ **解决：等一天再装**，市场安装自然通过
+- ✅ 插件本体没有任何问题，也无需任何配置
+- ✅ 此策略对所有 DSH 插件一视同仁，是全局安全机制
+
+**推荐清单说明**：两个插件的设置页「悬浮球导航」分区会列出推荐插件（字体插件 / 技能浏览器 / 照片显示器），并实时探测显示「已安装 / 未安装」徽标；未安装的插件可点击 Star 前往仓库安装。
+
 ## 台账自动登记原理
 
 - 数据源 1（自动，确定性）：`ctx.on('tools/result', (exec, result) => ...)`，过滤 `exec.name === 'skill'`；`result.isError` 为真记失败，同时记录 `exec.arguments.name`（技能名）与错误文本