Tirdzniecības platformas pārskatu politika un kontrolsaraksts

Katrs kopienas spraudnis, kas iesniegts caur personīgā kabinets tiek pārskatīts, pirms to var publicēt. Šī lapa ir publisks kontrolsaraksts — tās pašas kritērijas, ko izmanto pārskats — tāpēc jūs varat izpildīt visus prasījumus pirms tu iesniedz.

Pārskatīšanai ir divi posmi: viens automātiska pārbaude pret šo kontrolsarakstu, tad a cilvēka moderators kurš pieņem galīgo lēmumu. Nekas netiek publicēts bez moderatora apstiprinājuma, un automatizācija nekad pati neapstiprina.

Kā tiek pieņemts spriedums

Katram kritērijam tiek piešķirts vērtējums iziet / brīdināt / neiziet ar īsu pamatojumu (un, priekš moderators, precīzie pierādījumi).
A drošības kritiska kļūme (jebkura vienība sadaļā A) ⇒ automātiska noraidīšana. Jūs iegūst iemeslus un var salabot un iesniegt vēlreiz.
Brīdinājumi vai nelielas problēmas ⇒ iesniegums ir atzīmēts cilvēkam, kurš svērt tos un izlemt.
Viscaur pāriet ⇒ tas joprojām aiziet uz cilvēks, kurš veic galīgo publicēšanu lēmums.

[!IMPORTANT] Automātiskā pārbaude nekad publicē spraudni. Cilvēka moderators vienmēr veic galīgais zvans, un nekas nekļūst katalogā bez tā.

A. Drošība — šeit kļūda automātiski tiek noraidīta

Tie ir stingri prasības. Jebkura neizpilde automātiski noraida iesniegumu.

A1 — Nekādu iepriekš iestatītu slepeno datu. Nav API atslēgu, žetonu, parolju vai privāto atslēgu jebkurā artefakta vai metadatos. Deklarēt akreditācijas datus pēc vārda iekšā spēju manifestācija; klients nodrošina vērtības instalēšanas laikā.
A2 — Nav ļaunprātīgas programmatūras. Nav apgrieztu čaulu, attālinātas koda izpētes, kalnraču, izpirkuma programmatūra vai līdzīgi modeļi.
A3 — Datu izvilkšana nenotiek. Nesūtīt lietotāja datus, akreditācijas datus vai atmiņu uz nenorādīti resursdatori. Katram resursdatoram, ar kuru spraudnis sazinās, jābūt norādītam manifestā network.
A4 — Nav darbību ārpus deklarētajām spējām. Nav piekļuves failu sistēmai ārpus spraudņa paša direktorija, nekādi procesi netiek palaisti, ja vien exec ir deklarēts, nē privilegiju paaugstināšana, nav atļauts lasīt saimniekdatora noslēpumus (vides mainīgos, ssh atslēgas, sistēmas failus).
A5 — Bez aizklāšanas. Bez sapakota, minimizēta vai citādi aizsegtā koda kas slēpj uzvedību.
A6 — Notīrīt atkarības. Nav zināmu ļaunprātīgu vai zināmu ievainojamu pakotņu; atkarības fiksētas.
A7 — Deklarētās spējas atbilst kodam. Spēju parādījums ir jā atspoguļo to, ko kods patiesībā dara — bez nenorādīta tīkla, failu sistēmas, izpildes, kanāla vai akreditācijas datu izmantošana. Tas ir vissvarīgākais pareizības pārbaudes aspekts.
A8 — Droša tās paša virsmas apstrāde. Bez komandu injekcijas, SQL injekcijas vai ceļa pārvietošanās spraudņa pašā kodā.

B. Pareizība

B1 — Derīgs manifests. manifest.json ir nepieciešamie lauki, derīgs saīsnis, semvers version un darbojošs ieejas punkts.
B2 — Tas ielādējas. Spraudnis tiek inicializēts tīri.
B3 — Labi veidots, minimālas spējas. Spēju manifests analizē un paziņo par mazākais tam vajag — neko lieku.
B4 — Jauna vai palielināta versija. Tas version ir augstāks nekā jebkurš iepriekšējais iesniegtā versija.
B5 — Bez gliemeža sadursmes. Ģībonis nesaskaras ar rezervētu vai pirmās puses nosaukums.

C. Pilnīgums — veikala un lapas saskaņotība

C1 — Vārdi un apraksti krievu un angļu valodā. Nosaukums, īss un pilns apraksts abos valodas, visas nozīmīgas (bez vietturiem).
C2 — Kategorija. Viena kategorija no atļautās kopas.
C3 — Ikona + vismaz viens ekrānuzņēmums. Derīgas attēls.
C4 — Versija + izmaiņu žurnāls. Versija un cilvēkam saprotamu izmaiņu žurnāla piezīmes.
C5 — Autora identitāte. Atrisināms iesniedzējs.
C6 — Licence. Licence no atļautās kopas.
C7 — Derīgi saiti. Mājaslapas/repozitorija saite, ja norādīta, ir derīga https:// URL. A ziedošanas saite, ja tas tiek dots, tam jābūt derīgam https:// saite uz a zināms ziedošanas saimnieks (piemēram, Boosty, Patreon, PayPal, YooMoney) — patvaļīgs vai pikšķerēšanas mitinātāji tiek noraidīti.
C8 — Cilvēkam lasāmas atļaujas. Spēju manifestācija description skaidro vienkāršā valodā, kas spraudnim ir nepieciešams un kāpēc.

D. Politika, juridiskie un satura jautājumi

D1 — Bez aizliegtā satura. Nekas nelikumīgs, kaitīgs vai pret platformu politika.
D2 — Nekrāpšanās par citu personu. Bez preču zīmju ļaunprātīgas izmantošanas vai izliekšanās par citu zīmolu vai AiHummer komanda.
D3 — Bez maldinošiem apgalvojumiem. Spraudnis dara to, ko tas sola.
D4 — Kohērenta lokalizācija. RU un EN teksts ir īsts un loģisks, nevis mašīnas putra.
D5 — Nav surogātpasts. Nepilns, dublikāts vai spams.

Kas tiek automātiski noraidīts vs ko cilvēks nolemj

Rezultāts	Sprūds
Automātiska noraidīšana	Jebkurš A nodaļa drošības kritiska kļūme.
Atzīmēts → cilvēks	Brīdinājumi vai mazākas problēmas B/C/D (vāja apraksta, robežkategorija, neliels acīmredzams strīds).
Cilvēks nolemj	Katram iesniegumam, kas iztur automatizāciju, joprojām nepieciešama skaidra moderatora apstiprināšana, lai to publicētu.

Ziedojumu saimnieka atļauto saraksts

Ziedošanas saite ir pēc izvēles un vienmēr ārējais — tirgus nekad neveic naudas darījumus. Ja jūs pievienojat vienu, tam jānorāda uz atzīta ziedojumu platforma pāri https:// (piemēram, Boosty, Patreon, PayPal vai YooMoney). Saites uz nezināmiem mitinātājiem, saīsinātājiem vai jebko, kas līdzinās pikšķerēšanai, tiek noraidītas. Kopienas spraudņi ir bezmaksas; ziedošanas saite ir tikai veids, kā pateicīgi lietotāji var jūs atbalstīt.

Kur tālāk

Iesniegt spraudni — soli pa solim iesniegšanas soli pa solim instrukcija.
Spraudņa SDK — izveidot spraudni un tā manifest.json.
Tirgus pārskats un līmeņi — kā oficiālie un kopienas katalogi atšķiras.