遂意 · 插件平台
先验证管理身份
从候选资源到正式上架，清晰管理每一个插件。验证管理员身份后，开始审核、发布与授权。
管理权限与安全说明
- A管理员 Bearer 凭据只在当前页面内存中使用。
- B不写入 localStorage、sessionStorage、Cookie 或 URL；刷新即清除。
- C候选同步只读取目录，绝不自动发布。
- D候选整包风险只作提醒；按具体工具审核，命令/文件/调度类等高危工具禁止勾选，发布 riskLevel 固定 low。
- E本页面只面向管理员；普通用户没有入口，也不提供账号目录或登录流程。
使用管理员凭据进入工作空间
凭据仅用于当前会话 · 刷新后需重新验证
遂意 · 插件平台
插件发布台
同步只更新候选目录与工具清单，不会发布任何插件。候选整包风险仅作提醒，发布按具体工具逐项审核。
认证成功后载入最近候选。
资源目录
已发现的 MCP
没有符合当前筛选条件的候选资源。
审核与上架
发布配置
从左侧选择候选后进入工具级审核。整包风险等级仅作提醒；只有 V1 可发布的低风险只读工具能勾选，发布 riskLevel 固定为 low。
尚未选择候选资源。
选择“配置发布”开始；发布前会再次确认。
发布记录
版本历史与回滚
回滚会创建一个引用旧配置的新版本，不会恢复数据库、授权或已下架的发布。
尚未查询版本，或该插件没有可显示的版本。
冻结管理 API 不提供“已发布插件总表”；pluginId 来自发布结果、版本查询或本次会话记录。
市场管理
下架插件
下架会阻止后续使用；不会删除历史版本，也不会自动恢复任何授权。
当前会话
本次会话操作
只记录本次页面会话中的管理动作，不写存储，不记录凭据。
还没有管理动作。
访问控制
授权管理
按 pluginId + subject 授权，org 可选。撤权会为 subject 写入持久拒绝记录：公共或角色可见性同样会被否定，回滚不会恢复授权。
尚未读取授权，或没有匹配的授权记录。
授权响应只包含 pluginId、subject、org、时间与状态；界面不提供账号目录或普通用户入口。
操作记录
管理审计
只读展示时间、actor、action、插件/版本与结果 metadata。所有内容按文本渲染，不显示请求参数、输入、headers 或凭据。审计按 ID 升序追加；刷新从第 1 页重新读取，若提示“还有更多”，请点击“加载更多”继续遍历，新记录不会被静默跳过。
尚未读取审计，或没有可显示的事件。
只读接口，不提供编辑或普通用户入口；审计中的不安全字符串只作为文本显示。