导读：Kimi Code插件管理会显示来源与信任级别，包括官方、精选和第三方，并支持从GitHub地址或替代市场安装。信任标签能提供线索，却不能替代企业审查。插件可能包含Skills、Hooks、MCP和脚本，实际权限接近开发工具扩展，应纳入软件供应链管理。
信任级别代表什么
官方表示发布来源更明确，精选通常经过一定筛选，第三方则由用户承担更多核验。任何级别都可能存在漏洞或更新变化，不能因为“官方”就开放生产密钥。
记录插件名称、仓库、维护者、版本、提交、安装人和业务用途。来源不明或长期无人维护的插件不进入企业允许列表。
安装前检查权限
查看文件读写、Shell、网络、环境变量、Hooks触发时机和MCP工具。一个格式化插件不应访问云凭证，一个文档插件不应扫描用户主目录。
审查安装脚本、动态下载、远程代码和依赖。首次运行在测试仓库与假数据中观察文件和网络变化。
版本与升级管理
固定提交或发布版本，不长期跟随主分支。插件更新先查看差异，重新运行安全测试，再灰度到少量开发者。
市场地址可被环境变量覆盖，企业设备应锁定受控来源并监控配置变化，防止恶意本地市场替换插件。
运行和退出机制
使用最小权限、短期令牌和容器。高风险Hook和命令需要确认。审计插件工具调用和异常网络。团队维护统一允许列表，临时例外需写明申请人、用途、期限和可访问数据，到期自动失效；每季度复核无人使用、维护停滞或权限扩大的插件。
卸载时删除配置、缓存并撤销令牌。发现异常立即禁用、保存版本证据和检查仓库差异。
执行清单
- 记录来源、版本、提交与使用人。
- 审查Hooks、MCP、Shell和网络权限。
- 测试仓库首次运行并观察副作用。
- 锁定企业市场和版本，升级复审。
- 卸载时撤销凭证并清理缓存。
总结
插件市场扩大Kimi Code能力，也扩大供应链入口。信任标签用于排序审查，而不是免审；来源、权限、版本和退出流程完整后，插件才能安全规模化使用。
