只读取 package.json、README 与仓库元数据，不执行第三方代码。
先检查，再进入插件市场
粘贴 npm 包、GitHub 仓库或完整安装命令。系统只读取公开元数据，不下载或执行插件代码。
这一步会做什么
网络请求只访问固定的 npm Registry 与 GitHub API。
候选记录与公开市场隔离；审核通过前不会进入搜索和排行榜。
检查插件来源
立即查看收录条件、兼容性声明与需要补充的证据。
插件候选雷达
这里是正在审核或已接受的社区提交，不计入公开市场数量和排行榜。
候选队列还是空的
运行上方检查并登录，即可提交第一个候选插件。