Базарды карап чыгууну жана текшерүү тизмеси боюнча саясат

Ар бир коомчулук плагини аркылуу берилген жеке кабинет жарыяланууга чейин каралат. Бул баракча жалпы текшерүү тизмеси — карап чыгуу колдонгон ошол эле критерийлер — андыктан сиз ар бир талапты аткара аласыз мурда сен баш ийесиң.

Кароо эки этаптан турат: бир автоматташтырылган текшерүү бул текшерүү тизмесине каршы, андан кийин адам модератор Акыркы чечимди ким кабыл alат. Модератордун макулдугу жок эч нерсе жарыяланбайт, ал эми автоматташтыруунун өзү эч качан макулдук бербейт.

Жыйынтык кантип чыгарылат

Ар бир критерий балл менен бааланат өттү / эскертүү / ийгиликсиз болуу кыска себеп менен (жана, үчүн модератор, так далилдер).
A коопсуздук катуу бузулуу (A бөлүмүндөгү ар кандай элемент) ⇒ автоматтык четке кагуу. Сен себептерин билүү жана оңдоп кайра тапшыруу.
Эскертүүлөр же кичинекей маселелер ⇒ тапшыруу болуп жатат адам үчүн белгиленген, ким аны өлчөп, чечим кабылдайт.
Баардык өтүү ⇒ ал дагы деле барып жатат адам, ким акыркы нускасын жарыялайт чечим.

[!IMPORTANT] Автоматташтырылган кароо эч качан плагинди жарыялайт. Адам модератор ар дайым жасайт акыркы чакыруу, жана мунун жоктугунда каталогго эч нерсе жетпейт.

A. Коопсуздук — бул жерде ката болсо автоматтык түрдө четке кагылат

Бул катуу талаптар. Ар кандай бузуу тапшырманы автоматтык түрдө четке кагат.

A1 — Катуу коддолгон сырлар жок. API ачкычы, токендер, сырсөздөр же жеке ачкычтар жок артфактта же метамаалыматта каалаган жерде. Креденциалдарды жарыялоо атынан ичинде имкандык манифест; кардар орнотуу учурунда маанилерди камсыздайт.
A2 — Зомбулук программасы жок. Экинчи интерфейс кабелдери жок, алыстан кодду баалоо, майнерлер, шашылыш соолуулар же окшош үлгүлөр.
A3 — Маалыматты чыгарууга болбойт. Колдонуучунун маалыматтарын, кирүү маалыматын же эскертмелерин жөнөтпөйт жарияланбаган хосттор. Плагин байланышуучу ар бир хост манифестте тизмелениши керек network.
A4 — Жакынча мүмкүнчүлүктөрдөн тыш операциялар жок. Тышкы файл системасына кирүү жок плагиндин өзүңүздүн каталогу, жаралуучу процесс жок эгерде exec жарияланган эмес артыкчылыкты көтөрүү, хосттун сырларын окубоо (env, ssh ачкычтары, системанын файлдары).
A5 — Жок кылуу жок. Өзгөртүлгөн, кысылган же башка жолдор менен жашырылган код жок мүнѳрдү жашырган
A6 — Көңүл бурган байланыштарды тазалоо. Белгилүү зыянын тийгизген же белгилүү алсыз пакеттер жок; байланыштар бекитилген.
A7 — Жарияланган мүмкүнчүлүктөр кодго туура келет. Күч мүмкүнчүлүктөрүнүн көрсөтмөсү болушу керек код чындыгында эмне кыларын чагылдырсын — жарыяланбаган тармак, файл системасы, аткаруу жок, канал же күбөлүк колдонуу. Бул эң маанилүү тактык текшерүү.
A8 — Өзүнүн бетин коопсуз тейлөө. Буйрук-инъекция, SQL-инъекция же жок плагиндин өз кодундагы жолду басып өтүү.

B. Дурустук

B1 — Жарактуу манифест. manifest.json керектүү талааларга, жарактуу слагга ээ semver version жана иштеген кирүү чекити.
B2 — Бул жүктөлүп жатат. Плагин таза башталат.
B3 — Жакшы түзүлгөн, минималдык мүмкүнчүлүктөрү бар. Куратордук мүмкүнчүлүктү аныктоочу манифест талдайт жана жарыя кылат эгерде анысына — кошумча эч нерсе керек эмес.
B4 — Жаңы же жаңыртылган версия. Бул version мурунку бардыктан жогору берилген версия.
B5 — Slug кагылышуусу жок. Ташбаканын брондолгон нерсе менен кагылышуусу жок же биринчи тараптын аты.

C. Толуктуулук — дүкөн-баракча теңдейлиги

C1 — Аты-жөндөр жана сүрөттөмөлөр RU + EN. Аты, кыска жана толук сүрөттөмөсү экөөсүндө тең тилдер, бардык маанилүү (орун басуулар жок).
C2 — Категория. Рухсат берилген топтомдон бир категория.
C3 — Иконка + кеминде бир скриншот. Жарактуу сүрөттөр.
C4 — Версия + өзгөртүүлөрдүн журналы. Версия жана адам окугандай өзгөртүүлөрдүн жазуусу.
C5 — Автордун идентификациясы. Чечилүүчү тапшыруучу.
C6 — Лицензия. Жарактуу топтомдон алынган лицензия.
C7 — Жарактуу шилтемелер. Башкы барак/репозиторий, эгер берилсе, жарактуу https:// URL. Берилген кайрымдуулук шилтемеси белгилүү кайрымдуулук платформасына (мисалы, Boosty, Patreon, PayPal, YooMoney) алып барган жарактуу https:// шилтеме болушу керек — каалаган же Фишинг хосттор четке кагылат.
C8 — Адам окуй турган уруксаттар. Күч мүмкүнчүлүктөрүнүн көрсөтмөсү description плагинге эмне керектигин жана эмнеге керектигин жөнөкөй тилде түшүндүрөт.

D. Саясат, укук жана мазмун

D1 — Тыюу салынган мазмун жок. Эч нерсе мыйзамсыз, зыяндуу же платформага каршы эмес саясат.
D2 — Жасалма адам болууга болбойт. Тандалган белги менен зомбулук кылуу же башка бренд болуп көрсөтүү же AiHummer командасы.
D3 — Жолу болбогон талаптар болбошу керек. Плагин айтып жатканын кылат.
D4 — Бирдиктүү жайгашкан жер. RU жана EN тексти чыныгы жана түшүнүктүү, машиналык аралашма эмес.
D5 — Спам эмес. Бош эмес, кайталоо же спам эмес.

Эмнелер автоматтык түрдө четке кагат жана эмнелерди адам чечет

Натыйжа	Триггер
Авто-кармоо	Кандайдыр А бөлүм коопсуздук катуу ийгиликсиздик.
Белгиленген → адам	B/C/D ичиндеги эскертүүлөр же кичине маселелер (күчсүз сүрөттөө, чек ара категориясы, кичине көрүнүп турган талаш).
Адам чечет	Автоматтык текшерүүдөн өткөн ар бир тапшырма жарыялоо үчүн ачык модератордун макулдугун талап кылат.

Сыйлык бергендер үчүн уруксат берилгендердин тизмеси

Баарды Бөкөт шилтемеси кошумча жана дайыма сырткы — базар эч качан акча менен иштебейт. Эгер бирин кошсоң, ал дагы бирөөгө тийгизиши керек таанылган кайрымдуулук платформасы ашыкча https:// (мисалы Boosty, Patreon, PayPal же YooMoney). Белгисиз хостторго шилтемелер, кыскарткычтар же фишингге окшогон нерселер кабыл алынбайт. Коомчулуктун плагиндери эркин; жардам берүү шилтемеси таза ыраазы колдонуучулар сизди колдоонун жолу болуп саналат.

Кайда кийинки

Плагинди жөнөтүү — кадам-кадам берүү процессинин жол көрсөтмөсү.
Плагин SDK — плагинди жана анын куруу manifest.json.
Базарды кыскача карап чыгуу жана катмарлары — кантип расмий жана коомдук каталогдор ар башкача.