安全模型
装皮肤之前，先看清它要什么
每一款 .dskin 皮肤都必须声明它需要的敏感权限。安装向导逐条展示、高危标红，你的桌面，你做主。
权限清单
六种敏感权限，全部明示
皮肤想要的一切能力，都写在安装向导里——没有隐藏开关，没有静默授权。
文件访问
读写沙箱目录内的文件。
典型用途 皮肤保存自己的缓存数据
中危
注册表访问
读取指定的注册表项。
典型用途 读取注册表数据
高危
Shell 命令
执行系统 Shell 命令。
典型用途 皮肤调起外部程序
高危
系统控制
调用系统级控制接口（如音量、电源信息）。
典型用途 皮肤同步系统音量
中危
剪贴板
读取或写入系统剪贴板。
典型用途 皮肤读取你复制的文本
中危
麦克风
访问麦克风音频输入。
典型用途 音频可视化
.dskin 安装向导
安装向导
看清每一步，再决定装不装
跟随滚动，走一遍 .dskin 皮肤从双击到安装的完整流程。
1 第 1 步
双击 .dskin
安装向导启动，展示皮肤名称、作者与版本。
2 第 2 步
逐条审阅权限
每一项敏感权限单独列出，高危项红色醒目标注。
3 第 3 步
拒绝，就不安装
取消即中止，不会有任何文件落盘。
纵深防御
权限之外，还有三层防线
即使皮肤获得了权限，它的行为仍受这三层防护约束。
文件沙箱
皮肤的文件读写被限制在独立沙箱目录内，无法触碰你的个人文件。
压缩包防护
安装时自动检测并拦截 Zip-Slip 路径穿越与 Zip 炸弹，恶意皮肤包在安装前就被挡下。
设置隔离
每个皮肤的配置独立存储、互不可见，换肤、卸载互不干扰。
皮 肤 的 便 利， 不 该 用 桌 面 的 安 全 来 换。
— Driftlet 设计原则