Plugin Marketplace 的发现与信任

目录负责「有哪些」

marketplace-root/
├── .grok-plugin/
│   ├── marketplace.json
│   └── plugin-index.json
├── plugins/
│   └── sample-plugin/
└── default-skills/

扫描器先读索引；缺失或无效时扫描 plugins/*/。default-skills 可作为虚拟插件加入结果。

插件负责「包含什么」

sample-plugin/
├── plugin.json
├── skills/*/SKILL.md
├── commands/
├── agents/
├── hooks/hooks.json
├── .mcp.json
└── scripts/

plugin.json 是首选 manifest，.grok-plugin/plugin.json 与 .claude-plugin/plugin.json 是后备位置。PluginManifest 可覆盖 skills、commands、agents、hooks、MCP 与 LSP 路径；解析后还要验证路径仍包含在插件根目录内。

路径解析失败视为未信任

match dunce::canonicalize(plugin_root) {
    Ok(path) => self.trusted.contains(&path),
    Err(_) => false,
}

来源影响初始判断

CLI override 与用户范围在源码中标记为 trusted；项目范围要求显式信任；config path 位于用户 home 下时可自动信任，其他位置仍需授权。

安装记录可追溯

本地 Marketplace 通过 managed install storage 安装；远程条目通过 Git URL、ref、SHA 与 subdir 定位。InstallRegistry 写入 MarketplaceProvenance。

源码证明机制，不证明生态规模

当前代码能够证明官方源常量、多个来源、目录索引、搜索和安装流程。它无法单独证明插件数量、活跃作者、审核覆盖率或增长速度，本页不作这些推断。