Сиёсати санҷиши маркетплейс ва чек-лист

Ҳар плагини community, ки тавассути кабинети шахсӣ фиристода мешавад, пеш аз нашр санҷида мешавад. Ин саҳифа чек-листи оммавӣ аст — ҳамон меъёрҳое, ки санҷиш истифода мебарад — то шумо тавонед ҳамаи талаботро пеш аз фиристодан иҷро кунед.

Санҷиш ду этап дорад: санҷиши автоматӣ аз рӯи ин чек-лист, сипас модератори инсонӣ, ки қарори ниҳоиро қабул мекунад. Ҳеҷ чиз бе тасдиқи модератор нашр намешавад, ва автоматика ҳеҷ гоҳ худаш тасдиқ намекунад.

Ҳукм чӣ гуна баровада мешавад

Ҳар меъёр ҳамчун pass / warn / fail бо сабаби кӯтоҳ баҳогузорӣ мешавад (ва барои модератор — бо далели дақиқ).
Хард-фейли амният (ҳар пункти фасли A) ⇒ рад-и автоматӣ. Шумо сабабҳоро мегиред ва метавонед ислоҳ кунед ва аз нав фиристед.
Огоҳиҳо ё эродҳои ночиз ⇒ дархост барои инсон қайд мешавад, ки онҳоро баркашида ва қарор қабул мекунад.
Ҳама pass ⇒ он ба ҳар ҳол ба инсон меравад, ки қарори ниҳоии нашрро қабул мекунад.

[!IMPORTANT] Санҷиши автоматӣ ҳеҷ гоҳ плагинро нашр намекунад. Қарори ниҳоиро ҳамеша модератори инсонӣ қабул мекунад, ва ҳеҷ чиз бе он ба каталог намеафтад.

A. Амният — фейл дар ин ҷо = рад-и автоматӣ

Инҳо талаботи ҷиддианд. Ҳар нокомӣ дархостро ба таври автоматӣ рад мекунад.

A1 — Ҳеҷ секрети захардкодшуда. На API-калидҳо, на токенҳо, паролҳо ё калидҳои хусусӣ — ба ҳеҷ ҷои артефакт ё метадодаҳо. Доступҳоро бо ном дар capability-манифест эълон кунед; арзишҳоро корбар ҳангоми насб медиҳад.
A2 — Ҳеҷ коди зараровар. На reverse-shell, на иҷрои коди дурдаст, на майнерҳо, на ransomware ва паттернҳои монанд.
A3 — Ҳеҷ эксфилтратсияи додаҳо. Фиристодани додаҳои корбар, доступҳо ё хотира ба хостҳои эълоннашуда мамнӯъ аст. Ҳар хосте, ки плагин ба он муроҷиат мекунад, бояд дар майдони network-и манифест бошад.
A4 — Ҳеҷ амалиёт берун аз ҳуқуқҳои эълоншуда. На дастрасӣ ба системаи файлҳо берун аз директорияи худи плагин, на сохтани протсессҳо бидуни эълони exec, на баландбардории имтиёз, на хондани секретҳои хост (env, калидҳои ssh, файлҳои системавӣ).
A5 — Ҳеҷ обфускатсия. На коди бастабандишуда, минификатсияшуда барои пинҳон кардан ё ба тарзи дигар обфусцшуда, ки рафторро пинҳон мекунад.
A6 — Вобастагиҳои тоза. На пакетҳои маълуми зараровар ё маълуми осебпазир; вобастагиҳо запиншуда.
A7 — Ҳуқуқҳои эълоншуда бо код мувофиқанд. Capability-манифест бояд он чиро ки код воқеан мекунад инъикос кунад — на шабака, системаи файлҳо, exec, канал ё доступи эълоннашуда. Ин муҳимтарин санҷиши дурустист.
A8 — Коркарди бехатари сатҳи худи плагин. На command-injection, SQL-injection ё path-traversal дар коди худи плагин.

B. Дурустӣ

B1 — Манифести эътибордор. manifest.json майдонҳои ҳатмӣ, slug-и эътибордор, version-и semver ва нуқтаи вуруди кордиҳанда дорад.
B2 — Он бор мешавад. Плагин бетаъхир инитсиализатсия мешавад.
B3 — Ҳуқуқҳои дурустшакл ва минималӣ. Capability-манифест таҳлил мешавад ва ҳадди ақали лозимаро эълон мекунад — ҳеҷ чизи изофӣ.
B4 — Версияи нав ё зиёдшуда. version аз ҳар версияи қаблан фиристодашуда болотар аст.
B5 — Ҳеҷ бархӯрди slug. Slug бо номи захирашуда ё тарафи аввал бархӯрд намекунад.

C. Пуррагӣ — паритет бо саҳифаи витрина

C1 — Номҳо ва тавсифҳо дар RU + EN. Ном, тавсифи кӯтоҳ ва пурра дар ду забон, ҳама пурмаъно (бе заглушкаҳо).
C2 — Категория. Як категория аз маҷмӯаи иҷозатдодашуда.
C3 — Иконка + ҳадди ақал як скриншот. Тасвирҳои эътибордор.
C4 — Версия + чейнджлог. Версия ва қайдҳои чейнджлоги барои инсон хонои.
C5 — Шахсияти муаллиф. Фиристандаи муайяншаванда.
C6 — Литсензия. Литсензия аз маҷмӯаи иҷозатдодашуда.
C7 — Ҳаволаҳои эътибордор. Сайт/репозиторий, агар дода шуда бошад, — URL-и эътибордори https://. Ҳаволаи хайрия, агар дода шуда бошад, — бояд ҳаволаи эътибордори https:// ба хости хайрияи маъруф бошад (масалан Boosty, Patreon, PayPal, ЮMoney) — хостҳои худсарона ё фишингӣ рад карда мешаванд.
C8 — Ҳуқуқҳои барои инсон хонои. Майдони description-и capability-манифест бо забони содда шарҳ медиҳад, ки ба плагин чӣ ва барои чӣ лозим аст.

D. Сиёсат, ҳуқуқ ва контент

D1 — Ҳеҷ контенти манъшуда. Ҳеҷ чизи ғайриқонунӣ, зараровар ё зидди сиёсати платформа.
D2 — Ҳеҷ ҷаъли шахсият. На сӯиистифода аз тамғаҳои молӣ ва на худро ба ҷои бренди дигар ё дастаи AiHummer ҷо задан.
D3 — Ҳеҷ иддаои гумроҳкунанда. Плагин он чиро ки мегӯяд, мекунад.
D4 — Забони маҳаллисозии мунсаҷим. Матни RU ва EN воқеӣ ва мунсаҷим аст, на оши мошинӣ.
D5 — Спам нест. На холӣ, на такрор ва на спам.

Чӣ ба рад-и автоматӣ мебарад ва чиро инсон қарор мекунад

Натиҷа	Триггер
Рад-и автоматӣ	Ҳар хард-фейли амният аз фасли A.
Қайдшуда → инсон	Огоҳиҳо ё эродҳои ночиз дар B/C/D (тавсифи суст, категорияи баҳсталаб, эроди хурд ба манифест).
Инсон қарор мекунад	Ҳар дархосте, ки автоматикаро гузашт, барои нашр ба ҳар ҳол тасдиқи ошкори модераторро талаб мекунад.

Allowlist-и хостҳои хайрия

Ҳаволаи хайрия ихтиёрӣ ва ҳамеша берунӣ аст — маркетплейс ҳеҷ гоҳ пулро коркард намекунад. Агар шумо онро илова кунед, он бояд ба https:// ба платформаи хайрияи эътирофшуда ишора кунад (масалан Boosty, Patreon, PayPal ё ЮMoney). Ҳаволаҳо ба хостҳои номаълум, кӯтоҳкунандаҳо ё ҳар чизи ба фишинг монанд рад карда мешаванд. Плагинҳои community ройгонанд; ҳаволаи хайрия танҳо роҳест барои корбарони миннатдор, ки шуморо дастгирӣ кунанд.

Минбаъд куҷо

Нашри плагин — роҳбалади қадам ба қадами фиристодан.
Plugin SDK — сохтани плагин ва manifest.json-и он.
Шарҳи маркетплейс ва зинаҳо — каталоги расмӣ ва community чӣ гуна фарқ мекунанд.