mod 安全须知
等级说的是能力
- L0：未检测到读写、执行或联网能力，通常是绘制与内存状态。
- L1：读取文件或环境变量。
- L2：写文件、执行命令、注册工具或提交提示词。
- L3：联网或调用模型。
最高等级决定徽章。一个联网 HUD 可以是 L3；一个看似简单的提醒器也可能执行 shell 命令。
扫描的边界
扫描器不运行插件，只检查源码文本与本地依赖。动态属性、别名、打包代码、条件分支和第三方包可能改变实际行为。外部依赖无法检查时会标记不完整，并进入人工审核。
安装前的四个问题
- 它读取哪些文件，是否接触凭证？
- 它写入什么，能否撤销？
- 它执行哪些命令，参数来自哪里？
- 它向哪个服务联网，会发送代码或对话吗？
从隔离目录开始试用，保留自己的备份。不要把「低等级」或「审核通过」理解为安全保证。