开发者对官方扩展的审查强度往往低于开源第三方包，安装时默认它经过了发布方的安全流程。