VAPP应用库-V2

# vapp 商店（公开分发） 本仓只放**客户端可以直接下载的成品**：组件索引、签名、`.vtp` 安装包。 地址：`modelscope.cn/datasets/churricane/vapp_store_v2` ## 内容 ``` store-index.json 索引（组件清单、字节指纹、SM2 签名） store-index.etag 索引内容指纹 vapp.pub SM2 发布公钥（64 字节 X‖Y） components/ <name>/<version>/ manifest.json 组件元数据 <name>.vtp 产物（LFS） ``` ## 下载方法 本仓是 git 仓，用 ModelScope SDK 或 git clone 均可。 :modelscope-code[]{type="sdk"} :modelscope-code[]{type="git"} ## 索引直取 `store-index.json` 不走 LFS，可以不经 git 直接取： ``` GET https://www.modelscope.cn/api/v1/datasets/churricane/vapp_store_v2/repo?Revision=master&FilePath=store-index.json ``` 索引是消费侧唯一入口，不依赖 LFS 客户端。 ## 校验 每个 `.vtp` 自带证书链与签名，客户端在安装前独立验签；`store-index.json` 另有一层 SM2 索引签名供市场浏览时校验。两者都失败即拒装，没有"仅警告"模式。