我用 标准用户， 测试也是一样的， 直接成功安装进/opt/apps 里面了。

因为有一个在后台运行的提权程序

deepin-app-store-daemon

接收商店的信号

商店都是审核过的软件，所以默认是安全的。

应用商店有daemon机制，在UOS版本上结合包签名检测功能，通过UOS端上传的应用在审核、签名后上架到应用商店，用户可以直接下载，默认情况下不支持安装非签名包

daemon仅用于对dpkg/apt等的管理，相较全功能root权限更安全的

除了商店daemon，还有一个系统更新的lastore-daemon，也可以做到应用的安装和卸载，这个是开源的，在这里

https://github.com/linuxdeepin/lastore-daemon

可以研究一下怎么防止被用于恶意用途的

谢谢解答。

这样设计确实方便用户，但多少有点心惊。😂

1. 将 c/go/java 等调用封装为 dbus 系统服务，相当于创建了一个系统后门
2. 再创建一个该服务的 limit 文件，用于限制接口调用者，可以防止大部分的无验证调用
3. 通过一些简单的操作，一个属于你的后门软件服务就由此诞生了
4. limit中配置只有某个程序可以访问接口，其后面的操作不限于执行 apt install 来安装软件。

以上只是一些小小小的玩意，通过统一要求验证让用户输入管理员权限密码，并自动保存以便当前本次不再限制也可以达到这种操作。

如果你愿意的话可以帮我审阅一下星火商店的免密码安装服务吗

https://gitee.com/spark-store-project/spark-store/blob/dev/tool/ssinstall

😂 应用商店是操作系统自带的，自家的东西，肯定是要有特权的。