Marketplace sharh siyosati va tekshiruv ro‘yxati

Har bir jamoa plaginlari orqali taqdim etilgan shaxsiy kabinet nashr etilishidan oldin ko‘rib chiqiladi. Bu sahifa jamoat tekshiruv ro’yxati — sharh foydalanadigan shuncha mezonlar — shunda siz har bir talabni bajarishingiz mumkin oldin siz taslim bo’lasiz.

Sharhning ikki bosqichi mavjud: biri avtomatlashtirilgan tekshiruv bu ro‘yxatga qarshi, keyin bir inson moderatori oxirgi qarorni kim qabul qiladi. Moderatorning roziligi bo’lmaganda hech narsa e’lon qilinmaydi, va avtomatlashtirish hech qachon o’z-o’zidan tasdiqlamaydi.

Qanday qilib hukm qabul qilinadi

Har bir mezon baholanadi o‘tmoq / ogohlantirmoq / muvaffaqiyatsiz bo‘lmoq qisqa sabab bilan (va, uchun moderator, aniq dalil).
A xavfsizlik jiddiy xato (A bo‘limidagi har qanday element) ⇒ avtomatik rad etish. Siz sabablarini olish va tuzatib qayta topshirish mumkin.
Ogohlantirishlar yoki kichik muammolar ⇒ topshirish inson uchun belgilangan, kim ularni tortadi va qaror qiladi.
Hammasi o‘tadi ⇒ u hali ham biriga boradi inson, kim yakuniy nashr qiladi qaror.

[!IMPORTANT] Avtomatlashtirilgan ko‘rib chiqish hech qachon plagin nashr etadi. Inson moderator har doim qiladi oxirgi chaqiriq, va bundan tashqari hech narsa katalogga yetib bormaydi.

A. Xavfsizlik — bu yerda xato avtomatik rad qilinadi

Bular qattiq talablar. Har qanday muvaffaqiyatsizlik topshiriqni avtomatik ravishda rad qiladi.

A1 — Qattiq kodlangan sirlar yo‘q. API kalitlari, tokenlar, parollar yoki shaxsiy kalitlar yo‘q artefakt yoki metadata ichida istalgan joyda. Credentiallarni e’lon qiling ism bilan ichida qobiliyat namoyonoti; mijoz qiymatlarni o’rnatish vaqtida taqdim etadi.
A2 — Hech qanday zararli kod yo‘q. Teskari shell’lar, masofadan kodni baholash, minderlar yo‘q, talabnoma dasturi yoki shunga o‘xshash naqshlar.
A3 — Ma’lumotlarni chiqarib yuborish yo’q. Hech qanday foydalanuvchi ma’lumotlarini, kirish ma’lumotlarini yoki xotiralarni yubormang e’lon qilinmagan mezbonlar. Plagin bog’lanadigan har bir mezbon manifestda keltirilgan bo’lishi kerak network.
A4 — E’lon qilingan imkoniyatlardan tashqari hech qanday operatsiyalar bajarilmaydi. Tashqi fayl tizimiga kirish yo‘q plaginning o‘z katalogi, hech qanday jarayon hosil qilmasdan exec e’lon qilinadi, yo‘q imtiyozlarni oshirish, mezbon sirlarini o‘qimaslik (env, ssh kalitlari, tizim fayllari).
A5 — Hech qanday chalkashtirish yo‘q. Hech qanday paketlangan, yashirish uchun siqilgan yoki boshqa tarzda chalkashtirilgan kod yo‘q bu xulq-atvorni yashiradi.
A6 — Bog‘liqliklarni tozalang. Hech qanday ma’lum zararli yoki ma’lum zaif paketlar yo’q; bog‘liqliklar mahkamlandi.
A7 — E’lon qilingan imkoniyatlar kodga mos keladi. Qobiliyat manifesti bo‘lishi kerak kod aslida nima qilayotganini aks ettirsin — e’lon qilinmagan tarmoq, fayl tizimi, exec yo‘q, kanal yoki credential ishlatish. Bu eng muhim to’g’rilik tekshiruvidir.
A8 — O’zining sathini xavfsiz ishlash. Hech qanday buyruq-injektsiya, SQL-injektsiya yoki plaginning o‘z kodidagi yo‘l bo‘ylab yurish.

B. Toʻgʻrilik

B1 — Yaroqli manifest. manifest.json kerakli maydonlarga ega, haqiqiy slug, semver version va ishlayotgan kirish nuqtasi.
B2 — U yuklanmoqda. Plagin toza tarzda ishga tushadi.
B3 — yaxshi shakllangan, minimal qobiliyatlar. Qobiliyat manifesti tahlil qiladi va bayon qiladi eng kam bunga hech narsa qo‘shimcha kerak emas.
B4 — Yangi yoki oshirilgan versiya. version har qachongidan ham yuqori taqdim etilgan versiya.
B5 — Slug to’qnashuvi yo’q. Tuproq shilimshiq band qilingan yoki bilan to’qnashmaydi birinchi tomonning nomi.

C. To‘liqlik — do‘kon-sahifa muvofiqligi

C1 — Ismlar va tavsiflar RU + EN. Ismi, qisqa va to‘liq ta‘riflari ikkalasida ham tillar, barcha ma’noli (bo’sh joylarsiz).
C2 — Kategoriya. Ruxsat etilgan to’plamdan bitta kategoriya.
C3 — Ikonka + kamida bitta skrinshot. Yaroqli tasvirlar.
C4 — Versiya + o‘zgarishlar tarixi. Versiya va inson o‘qiy oladigan o‘zgarishlar jurnalining izohlari.
C5 — Muallif shaxsi. Hal qilinadigan taqdim etuvchi.
C6 — Litsenziya. Ruxsat etilgan to’plamdan litsenziya.
C7 — Yaroqli havolalar. Bosh sahifa/ombor, agar berilgan bo’lsa, yaroqlidir https:// URL. A ehson havolasi, agar berilgan bo’lsa, haqiqiy bo’lishi kerak https:// a ga havola ma’lum ehson mehmoni (masalan, Boosty, Patreon, PayPal, YooMoney) — tasodifiy yoki phishing hostlari rad etiladi.
C8 — Inson o‘qiy oladigan ruxsatlar. Qobiliyat manifesti description plagin nima kerakligini va nima uchun kerakligini oddiy tilda tushuntiradi.

D. Siyosat, huquq va kontent

D1 — Taʼqiqlangan kontent yo‘q. Hech narsa noqonuniy, zararli yoki platformaga qarshi emas siyosat.
D2 — Hech qanday shaxsni soxta ko‘rsatmaslik. Hech qanday mahsulot belgisi suiiste’moli yoki boshqa brend nomidan foydalanish yoki AiHummer jamoasi.
D3 — Chalg’ituvchi da’volar yo’q. Plagin aytganini qiladi.
D4 — Uyg‘un hudud. RU va EN matni haqiqiy va tushunarli, mashina aralashmasi emas.
D5 — Spam emas. Bo’sh emas, takroriy yoki spam emas.

Avtomatik rad etadigani va inson qaror qiladigan narsa

Natija	Tutrqich
Avtomatik rad etish	Hech qanday A bo’lim xavfsizlik jiddiy xato.
Belgilandi → inson	B/C/D dagi ogohlantirishlar yoki kichik muammolar (zaif tavsif, chegara kategorizatsiyasi, kichik aniq tanqid).
Inson qaror qiladi	Avtomatlashtirishni o‘tkazgan har bir topshiriqni nashr etish uchun hali ham aniq moderator tasdig‘i kerak bo‘ladi.

Ehson qiluvchi-host ruxsat ro‘yxati

Xayriya havolasi ixtiyoriy va har doim tashqi — bozor hech qachon pul bilan ishlamaydi. Agar siz bitta qo‘shsangiz, u shuni ko‘rsatishi kerak tan olingan ehson platformasi ustidan https:// (masalan, Boosty, Patreon, PayPal yoki YooMoney). Noma’lum mezbonlar, qisqartirish xizmatlari yoki fishingga o‘xshash har qanday narsalarga havolalar rad etiladi. Jamiyat plaginlari bepul; ehsonnoma havolasi faqat minnatdor foydalanuvchilar sizni qo‘llab-quvvatlash usulidir.

Keyin qayerga

Plagin yuborish — bosqichma-bosqich taqdimot bo‘yicha yo‘riqnoma.
Plagin SDK — plagin va uning qismlarini qurish manifest.json.
Bozorning umumiy ko‘rinishi va darajalari — qanday rasmiy va jamoat kataloglari farq qiladi.