[SuperstructureJH]

V0.9.2 已包含企业登录，此 PR 在插件页加入“来自企业”目录，支持安装、更新、启用、停用及卸载；退出账号后移除入口，切换企业重新读取目录。

Electron 主进程通过限定的市场端点代理请求，凭据保持在主进程。离线包经过摘要、文件清单、平台和宿主依赖校验后，由 Cordis Loader 加载；更新失败恢复旧版。保留 V0.9.2 登录与账号页实现，并接入产品 locale。

兼容性、信任与生命周期

• 市场从企业 Broker 读取 Electron app.getVersion()，界面和安装共用 SemVer 兼容性判断，支持预发布版本。
• 默认采用首次使用信任：首次保存企业服务公钥，后续同步固定使用该公钥；变更公钥时拒绝在线安装并要求管理员核验。首次信任来源仍是企业服务。独立信任根由管理员通过 DSH_DESKTOP_MARKET_PUBLIC_KEY 预置。已有有效离线授权继续按原公钥校验。
• 退出/授权到期使在途及排队操作失效，清理与安装共用串行队列。目录最多遍历 100 页、10,000 条，验证总数，空页结束查找。
• 企业包显式声明 Loader、市场安装器及 SemVer 依赖。

验证记录（修复提交 a905a5f）

• 基线 V0.9.2@294e9290262dd68f402fa526cfb6aeacd571f627；Harness 0.1.5-rc.2。
• npm ci 和仓库 postinstall、npm run typecheck、npm run build、git diff --check：PASS。本机 npm 策略报告部分依赖生命周期脚本跳过，仓库 postinstall 完成。
• npm test：149 个测试文件、1,247 项测试通过，30.83s。覆盖账号切换、兼容性、固定公钥、并发退出、异常分页、离线包校验和 UI 交互。
• 将声明依赖复制到仓库外的独立目录，子进程通过真实 Loader 完成安装、停用、启用、更新失败回退和退出清理：PASS。数据来自本地签名测试 fixture。
• 使用打包 Node 24.9.0、全新 DSH_HOME 和正式 patch 配置启动真实 Harness（darwin-arm64），通过本地鉴权读取市场状态路由：PASS。该探针没有 Electron Broker，企业状态为未连接。

待验收

当前没有真实验收环境，PR 标为草稿。当前分支真实企业登录/安装、正式安装包与原生 UI、Windows 原生路径/文件占用/generation 目录验收：NOT_RUN。macOS 上的 Windows 非法路径用例仅验证规则。用户此前查看的 r2 试用包属于迁移前独立产物。

旧 generation 目录回收作为后续工作。企业后台需提供 capabilities、catalog、sync、artifact 接口和签名授权。信任边界与制包方式见 docs/enterprise-plugin-market.zh.md，验证状态见 docs/STATUS.md。

签名测试包提测调整（25226342）

验收插件 fixture 的 desktop_min 改为 0.9.1，列表/安装与隔离 Profile 的真实 Loader 测试使用桌面版本 0.9.2-test.1，安装和更新失败回退均通过。制包说明同步记录本次提测最低版本。标准 SemVer 比较保留。全量回归 149 文件 / 1,247 项通过（30.67s），typecheck / build / diff 检查通过。此次更新覆盖仓库验收插件及说明，企业后台已发布的插件包尚未改动。