Палітыка агляду рынку і кантрольны спіс

Кожны плагін супольнасці, прадстаўлены праз асабісты кабінет рыхтуецца да рэцэнзавання перад публікацыяй. Гэтая старонка публічны кантрольны спіс — тыя ж крытэрыі, якія выкарыстоўвае агляд — каб вы маглі выканаць усе патрабаванні да ты падпарадкоўваешся

Агляд мае дзве стадыі: аўтаматызаваная праверка супраць гэтага спісу праверак, тады а чалавечы мадэратар хто прымае канчатковае рашэнне. Нішто не публікуецца без адабрэння мадэратара, і аўтаматызацыя ніколі не прымае рашэнне сама.

Як выносіцца прысуд

Кожны крытэрый ацэньваецца прайшоў / папярэдзіць / заваліць з кароткай прычынай (і, для мадэратар, дакладныя доказы)
А бяспека крытычная няўдача (любая рэч у раздзеле A) ⇒ аўтаматычны адкід. Ты атрымаць прычыну, выпраўляць і перадаць зноў
Папярэджанні або дробныя праблемы ⇒ падача з’яўляецца пазначана для чалавека, які узважвае іх і вырашае.
Усё праходзіць ⇒ гэта ўсё яшчэ вядзе да чалавек, які робіць канчатковую публікацыю рашэнне

[!IMPORTANT] Аўтаматызаваны агляд нікалі апублікоўвае убудову. Чалавечы мадэратар заўсёды робіць афіцыйнае рашэнне, і нічога не трапляе ў каталог без яго.

A. Бяспека — пры няўдачы тут аўтаматычна адхіляецца

Гэта строгія патрабаванні. Любы няўдача аўтаматычна адхіляе падачу.

A1 — Ніякіх захаваных у кодзе сакрэтаў. Ніякіх API-ключоў, токенаў, пароляў або прыватных ключоў дзе заўгодна ў артэфакце або метадзе дадзеных. Аб’явіце ўліковыя дадзеныя па імені у з’ява здольнасцей; кліент прадастаўляе значэнні падчас устаноўкі
A2 — Ніякага шкоднаснага кода. Ніякіх зваротных абалонак, выканання кода на адлегласці, майнераў, праграмнае забеспячэнне-вымагальнік або падобныя схемы.
A3 — Вынясення дадзеных няма. Не адпраўляйце дадзеныя карыстальніка, уліковыя даныя або памяць на неабвешчаныя хасты. Кожны хост, з якім кантактуе плагін, павінен быць указан у мэнфэсце network.
A4 — Ніякіх аперацый за межамі заяўленых магчымасцей. Няма доступу да файлавай сістэмы звонку уласная тэчка плагіна, ніякіх працэсаў не ствараецца, калі толькі exec не абвяшчаецца павышэнне прывілеяў, без доступу да сакрэтаў гаспадара (env, ssh-ключы, сістэмныя файлы)
A5 — Без зацямнення. Ніякі запакаваны, мінімізаваны для схаўвання або іншым чынам зашыфраваны код які хавае паводзіны
A6 — Ачысціць залежнасці. Няма вядомых шкоднасных або ўразлівых пакетаў залежнасці зафіксаваныя.
A7 — Абвешчаныя магчымасці адпавядаюць коду. Мусіць быць манифест здольнасцей адлюстроўваць тое, што код сапраўды робіць — без непаказаных сетак, файлавай сістэмы, выканання выкарыстанне канала або ўліковых дадзеных. Гэта самая важная праверка правільнасці.
A8 — Бяспечная апрацоўка ўласнай паверхні. Не адбываецца ўводу каманд, SQL-ін’екцыі або пераход па шляхах у ўласным кодзе плагіна.

B. Правільнасць

B1 — Дзейсны манифест. manifest.json мае неабходныя палі, сапраўдны слуг, семвер version і працоўная кропка ўваходу.
B2 — Ён загружаецца. Плагін ініцыялізуецца без памылак.
B3 — Добра сфармаваны, мінімальныя магчымасці. Манифест здольнасцей аналізуе і аб’яўляе мінімум ён патрабуе — нічога лішняга.
B4 — новая або павялічаная версія. Гэта version вышэй за ўсе папярэднія пададзеная версія
B5 — Сутыкнення парашкоў няма. Слімак не сутыкаецца з зарэзерваваным або назва першай боку

C. Паўната — параўнальнасць старонкі крамы

C1 — Назвы і апісанні на RU + EN. Назва, кароткае і поўнае апісанне ў абедзвюх мовы, усе сэнсавыя (без запаўняльнікаў)
C2 — Катэгорыя. Адна катэгорыя з дапушчальнага набору.
C3 — Іконка + мінімум адзін скрыншот. Дапушчальныя выявы
C4 — Версія + журнал змен. Версія і нататкі зменаў у чалавечым чытэльным фармаце.
C5 — Асоба аўтара. Рашальны падаўца
C6 — Ліцэнзія Ліцэнзія з дазволенага набору.
C7 — Дзейсныя спасылкі. Галоўная старонка/рэпазіторый, калі прадастаўлены, з’яўляецца сапраўдным https:// URL. А спасылка на ахвяраванне, калі ўказана, павінна быць сапраўдным https:// спасылка на а вядомы хазяін дабрачыннай акцыі (напрыклад Boosty, Patreon, PayPal, YooMoney) — адвольны або Фішынгавыя хосты адхіляюцца.
C8 — Дазволы, чытальныя чалавекам. Мануфест магчымасцей description тлумачыць простымі словамі, што патрэбна плагіну і чаму.

D. Палітыка, прававыя аспекты і кантэнт

D1 — Забароненых матэрыялаў няма. Нічога незаконнага, шкоднага або супраць платформы палітыка
D2 — Забараняецца выдаваць сябе за кагосьці. Не выкарыстоўваць таварны знак злоўжывальна або выдаваць сябе за іншую марку ці каманда AiHummer
D3 — Ніякіх памылковых заяў. Плагін робіць тое, пра што паведамляе.
D4 — Суіснуючае месца. Тэксты на рускай і англійскай мовах сапраўдныя і лагічныя, а не машынны бульён.
D5 — не спам. Не пусты, не дубляваны і не спам.

Што аўтамат адхіляе супраць таго, што вырашае чалавек

Вынік	Спуск
Аўтаматычны адхіл	Любы раздзел А бяспека крытычна не выканалася
Адзначана → чалавек	Папярэджанні або дробныя праблемы ў катэгорыях B/C/D (слабое апісанне, мяжовая катэгорыя, дробныя заўвагі ў маніфесце).
Чалавек вырашае	Кожная падача, якая праходзіць аўтаматычную праверку, усё роўна патрабуе яснага зацвярджэння мадэратарам перад публікацыяй.

Список дазволеных донараў

Спасылка на ахвяраванне па жаданні і заўсёды знешні — гандлёвая пляцоўка ніколі не апрацоўвае грошы. Калі вы дадаеце адзін, ён павінен паказваць на прызнаная платформа для ахвяраванняў над https:// (напрыклад Boosty, Patreon, PayPal або YooMoney). Спасылкі на невядомыя хосты, скарочаныя спасылкі або што-небудзь, падобнае на фішынг, адкідаюцца. Супольнасныя убудовы бясплатнаСпасылка для ахвяраванняў — гэта толькі спосаб для ўдзячных карыстальнікаў падтрымаць вас.

Дзе далей

Адправіць убудову — пакрокавы прагляд працэсу падачы
SDK для убудоў — стварыць убудову і яе manifest.json.
Агляд рынку і ўзроўні — як афіцыйныя і грамадскія каталогі адрозніваюцца.