Turulüsteemi ülevaatuse poliitika ja kontrollnimekiri

Iga kogukonna plugin, mis esitatakse läbi isiklik kabinet vaadatakse üle enne, kui seda saab avaldada. See leht on avalik kontrollnimekiri — samad kriteeriumid, mida kasutab ülevaade — nii et saate täita kõik nõuded enne sa allud.

Ülevaatusel on kaks etappi: üks automatiseeritud kontroll selle kontrollnimekirja vastu, siis a inimese moderaator kes teeb lõpliku otsuse. Miski ei ole avaldatud ilma moderaatori heakskiiduta, ja automatiseerimine ei anna kunagi omaette heakskiitu.

Kuidas otsus tehakse

Iga kriteerium hinnatakse läbib / hoiatab / läbi kukub lühikese põhjusega (ja, jaoks moderaator, täpne tõendusmaterjal).
A turvalisuse karm ebaõnnestumine (ükskõik milline ese jaotis A-s) ⇒ automaatselt tagasilükatud. Sina saada põhjused teada ja saab parandada ja uuesti esitada.
Hoiatused või väiksemad probleemid ⇒ esitamine on märgitud inimesele, kes kaalub neid ja otsustab.
Kõik-läbib ⇒ see läheb ikka a-ks inimene, kes teeb lõpliku avaldamise otsus.

[!IMPORTANT] Automatiseeritud ülevaade kunagi avaldab pistikprogrammi. Inimese moderaator teeb alati lõplik otsus, ja miski ei jõua kataloogi ilma selleta.

A. Turvalisus — siin läbikukkumine tähendab automaatset tagasilükkamist

Need on ranged nõuded. Igasugune ebaõnnestumine lükkab esituse automaatselt tagasi.

A1 — Ühtegi kõvakooditud saladust. Ei mingeid API-võtmeid, tokeneid, paroole ega privaatvõtmeid kõikjal kunstiteoses või metaandmetes. Deklareeri volitused nime järgi sisse võimekuse manifest; Kliendid esitavad väärtused installimise ajal.
A2 — Pole pahatahtlikku koodi. Ei pööratud kestadele, kaugkoodi hindamisele, kaevuritele, ransomware või sarnased mustrid.
A3 — Andmete väljaviimist ei toimu. Ära saada kasutajaandmeid, mandaate ega mälusse deklaratsioonita hostid. Iga host, kellega pluginal on kontakt, peab olema loetletud manifestis network.
A4 — Ei mingeid toiminguid väljaspool deklareeritud võimekust. Ei ole failisüsteemi juurde pääsu väljaspool plugin’i oma kataloog, protsesside käivitamine ainult siis, kui exec on deklareeritud, ei õiguste suurendamine, ei lugeta hosti saladusi (keskkonnamuutujad, ssh võtmed, süsteemifailid).
A5 — Ühtegi varjamist ei toimu. Mitte ühtegi pakitud, minimeeritud või muul viisil varjatud koodi mis varjab käitumist.
A6 — Puhasta sõltuvused. Pole teadaolevalt pahatahtlikke ega teadaolevalt haavatavaid pakette; sõltuvused lukustatud.
A7 — Deklareeritud võimed vastavad koodile. Võimekuse manifest peab peegeldavad seda, mida kood tegelikult teeb — mitte ühtki deklareerimata võrku, failisüsteemi, käivitust, kanali või mandaadi kasutus. See on kõige olulisem õigsuse kontroll.
A8 — Oma pinna ohutu käitlemine. Ei käsu-süstimist, SQL-süstimist ega tee-läbikäik plugin’i enda koodis.

B. Täpsus

B1 — Kehtiv deklaratsioon. manifest.json on vajalikud väljad, kehtiv räim, semver version ja töötav sisenemispunkt.
B2 — See laadib. Plugin käivitub puhtalt.
B3 — Hästi vormistatud, minimaalsed võimed. Võimekuse manifest analüüsib ja dekareerib vähem see vajab — mitte midagi lisaks.
B4 — Uus või suurendatud versioon. See version on kõrgem kui kunagi varem esitatud versioon
B5 — Unekoore kokkupõrget ei esine. Limakas ei põrka kokku reserveeritud või esimese osapoole nimi.

C. Täielikkus — poe lehe vastavus

C1 — Nimed ja kirjeldused RU + EN. Nimi, lühike ja täielik kirjeldus mõlemas keeled, kõik tähenduslikud (ilma kohatäideteta).
C2 — kategooria. Üks kategooria lubatud komplektist.
C3 — Ikoon + vähemalt üks ekraanipilt. Kehtivad pildid.
C4 — Versioon + muudatuste logi. Versioon ja inimloetavad muudatuslogi märkmed.
C5 — Autori identiteet. Lahendatav esitaja.
C6 — Litsents. Luba lubatud komplektist.
C7 — Kehtivad lingid. Koduleht/hoidla, kui see on antud, on kehtiv https:// URL. A annetuse link, kui see on antud, peab olema kehtiv https:// link a-le tuntud annetuse host (näiteks Boosty, Patreon, PayPal, YooMoney) — meelevaldne või Valeveebi hostid lükatakse tagasi.
C8 — Inimesele loetavad õigused. Võimekuse manifesti description selgitab lihtsas keeles, mida pistikprogramm vajab ja miks.

D. Poliitika, juriidiline ja sisu

D1 — Pole keelatud sisu. Mitte midagi ebaseaduslikku, kahjulikku ega platvormi vastast poliitika.
D2 — Mitte kehastuda kellegagi teiseks. Ei mingeid kaubamärgi kuritarvitusi ega teise brändi pretensiooni või AiHummeri meeskond.
D3 — Mitte eksitavaid väiteid. Plugin teeb seda, mida ta ütleb.
D4 — Kooskõlaline koht. RU ja EN tekst on tõeline ja kooskõlaline, mitte masinlik sopp.
D5 — Mitte rämpspost. Mitte tühi, duplikaat ega rämps.

Mis automaatselt tagasilükkab vs mida otsustab inimene

Tulemus	Päästik
Automaatselt tagasi lükatud	Midagi jaotis A turvalisuse tugev rike.
Märgitud → inimene	Hoiatused või väiksemad probleemid B/C/D-s (nõrk kirjeldus, piiripealne kategooria, väike ilmne tüli).
Inimene otsustab	Iga automaatkontrolli läbiv esitlus vajab siiski avaldamiseks selget moderaatori heakskiitu.

Heategevuse hosti lubanimekiri

Heategevuslink on valikuline ja alati väline — turg ei käsitle kunagi raha. Kui lisate ühe, peab see viitama sellele tuvastatud annetamisplatvorm üle https:// (näiteks Boosty, Patreon, PayPal või YooMoney). Tundmatute hostide, lühendite või millegi, mis sarnaneb andmepüügiga, lingid lükatakse tagasi. Kogukonna pistikprogrammid on tasuta; annetuse link on puhtalt viis tänulikel kasutajatel teid toetada.

Kuhu edasi

Esita pistikprogramm — samm-sammult esitamise juhend
Plugina SDK — ehita plugin ja selle manifest.json.
Turul ülevaade ja tasemed — kuidas Ametlikud ja kogukonna kataloogid erinevad.