Зах зээл ба нэмэлт програмууд/Зах зээлийн үнэлгээний бодлого ба шалгах жагсаалт
Зах зээлийн үнэлгээний бодлого ба шалгах жагсаалт
v1.1.x · шинэчилсэн 2026-07-19
Олонд нээлттэй нэмэлт бүхэн дамжуулсан хувийн кабинет нийтлэгдэхээс өмнө хяналт шалгалт хийгддэг. Энэ хуудас нь нийтийн чеклист — тоймд хэрэглэдэг ижил шалгуур — ингэснээр та бүх шаардлагыг хангасан байх болно өмнө чи өгдөг.
Тойм нь хоёр шаттай: нэг автоматжсан шалгалт энэ шалгах жагсаалтад харьцуулан, дараа нь хүний модератор Эцсийн шийдвэрийг хэн гаргадаг вэ. Хөтлөгчийн зөвшөөрөлгүйгээр юу ч нийтлэгддэггүй, автомат систем нь өөрөө хэзээ ч зөвшөөрдөггүй.
Шийдвэр хэрхэн гардаг
- Тус бүрийн шалгуур үзүүлэлт оноо авдаг дамжуулах / анхааруулах / унах богино шалтгаантай (мөн, …-ын хувьд
модератор, яг таг нотолгоо).
- А ач холбогдолтой аюулгүй байдлын алдаа (А хэсгийн ямар ч зүйл) ⇒ автоматаар татгалзах. Та
шалтгааныг олж, засаж дахин илгээж болно.
- Анхааруулах болон жижиг асуудлууд ⇒ илгээсэн нь хүний шалгалтанд тэмдэглэгдсэн, хэн
тэднийг жинлээд шийднэ.
- Бүгдээрээ дамжуулах ⇒ энэ нь одоо ч гэсэн а руу явж байна хүний, эцсийн хувилбарыг нийтэлдэг хүн
шийдвэр.
[!IMPORTANT]
Автоматжсан хяналт хэзээ ч плагин нийтэлдэг. Хүн модератор үргэлж хийдэг
эрхэм эцсийн дуудах, ба үүнгүйгээр каталогт юу ч хүрдэггүй.
A. Аюулгүй байдал — энд унаснаар автоматаар татгалзана
Эдгээр нь хатуу шаардлагууд юм. Аль нэг нь бүтэлгүйтвэл өргөдлийг автоматаар татгалзана.
- A1 — Ямар ч хатуу кодлогдсон нууц байхгүй. API түлхүүр, токен, нууц үг эсвэл хувийн түлхүүр байхгүй
хөдөлмөрийн зүйл эсвэл метаданад хаа сайгүй. Нууц мэдээллээ зарла нэрээр дотор
чадварын илэрхийлэл;
хэрэглэгч нь суурилуулах үед утгуудыг нийлүүлдэг.
- A2 — Муу санаатай код байхгүй. Өөр чиглэлийн шелл, алсын код үнэлгээ, уурхайн тоног төхөөрөмж байхгүй,
төлбөрийн шаардлага гаргагч вирус эсвэл ижил төстэй хэв маяг.
- A3 — Мэдээлэл алдагдаагүй. Хэрэглэгчийн өгөгдөл, нэвтрэх мэдээлэл эсвэл санах ойг илгээхгүй
мэдэгдээгүй серверүүд. Өөрөө холбоо барьж буй бүх серверийг манифестад жагсаасан байх ёстой
network.
- A4 — Зарласан боломжуудаас давсан үйлдлүүд байхгүй. Гадагш файл системд хандах боломжгүй
плагиний өөрийн хавтас, ямар ч процесс үүсгэхгүй байх, хэрвээ
exec зарлагдаагүй
эрх нэмэгдүүлэх, хостын нууцыг уншихгүй (env, ssh түлхүүрүүд, системийн файлууд).
- A5 — Ямар ч ойлгомжгүй болгохгүй. Багцалсан, нуугдахаар шахсан эсвэл бусад аргаар будилуулсан код байх ёсгүй
ямар нэгэн зан үйлийг нуух зүйл.
- A6 — Хамаарлуудыг цэвэрлэх. Мэдэгдсэн аюултай эсвэл мэдэгдсэн эмзэг багцууд байхгүй;
хуурцагласан хамаарлууд.
- A7 — Мэдэгдсэн хүчин чадлууд кодтой нийцэж байна. Чадавхын жагсаалт заавал байх ёстой
код үнэндээ юу хийж байгааг тусгаж байна — зарлагдаагүй сүлжээ, файлын систем, exec байхгүй,
суваг эсвэл баталгаажуулах мэдээлэл ашиглах. Энэ нь хамгийн чухал зөв байдлын шалгалт юм.
- A8 — Өөрийн гадаргуутай аюулгүй харьцах. Комманд шилжүүлэх, SQL шилжүүлэх эсвэл байхгүй
залгааны өөр кодонд зам дамжин орох ажиллагаа.
B. Зөв байдал
- B1 — Хүчингүй биш тайлбар.
manifest.json шаардлагатай талбаруудтай, хүчинтэй slug-тэй,
семвер version мөн ажиллах орох цэгтэй.
- B2 — Энэ ачаалж байна. Тус нэмэл нь цэвэрхэн анхдагч байдлаар эхэлдэг.
- B3 — Сайн бүтэцтэй, минималь боломжуудтай. Чадварын үзүүлэлт нь задлан шинжилж,
тэргүүлдэг хамгийн бага энэ бол — нэмэлт зүйл шаардлагагүй.
- B4 — Шинэ эсвэл нэмэгдсэн хувилбар. Тэр
version өмнөх бүхнээс өндөр байна
илгээсэн хувилбар.
- B5 — Гөлөг мөргөлдөөн байхгүй. Гоожуур захиалгатай эсвэл …-тэй мөргөлдөхгүй
нэгдүгээр талын нэр.
C. Бүрэн байдал — дэлгүүрийн хуудсын тэнцүүлэлт
- C1 — Нэрс ба тайлбарууд RU ба EN-д. Нэр, богино болон бүрэн тайлбар хоёуланд нь
хэлүүд, бүгд ойлгомжтой (орлуулгагүй).
- C2 — Ангилал. Зөвшөөрөгдсөн багцын нэг ангилал.
- C3 — Икон + дор хаяж нэг скриншот. Хууль ёсны зурагнууд.
- C4 — Хувилбар + өөрчлөлтийн түүх. Хувилбар ба хүний уншиж болохуйц өөрчлөлтийн тэмдэглэл.
- C5 — Зохиогчийн танигдлын мэдээлэл. Шийдэгдэх боломжтой илгэүүлэгч.
- C6 — Лиценз Зөвшөөрөгдсөн багцаас лиценз.
- C7 — Хүчинтэй холбоосууд. Эхлэл/хадгалах газар, хэрэв өгөгдсөн бол хүчинтэй байна
https:// URL.
А хуурмаг холбоос, хэрэв өгөгдсөн бол хүчинтэй байх ёстой https:// a руу холбоос мэдэгдэхүйц
хуурилсан хандивлагч (жишээлбэл Boosty, Patreon, PayPal, YooMoney) — дурын эсвэл
Фишинг хостуудыг татгалзсан.
- C8 — Хүний уншиж ойлгож болох зөвшөөрлүүд. Чадавхын жагсаалтын
description
энэ залгаас юу хэрэгтэй ба яагаад гэдгийг энгийнээр тайлбарладаг.
D. Бодлого, хууль эрх зүй ба агуулга
- D1 — Хориглосон агуулга байхгүй. Хууль бус, хор агуулсан эсвэл платформд эсэргүүцсэн зүйл байхгүй
бодлого.
- D2 — Бусдын дүрд хувирч болохгүй. Брэндийн нэрийн эрхийг буруу ашиглах эсвэл өөр брэнд шиг дүр эсгэхгүй байх
эсвэл AiHummer баг.
- D3 — Аль ч буруу ойлголт өгөх мэдэгдэлгүй. Энэ залгаас нь хэлсэн зүйлээ хийдэг.
- D4 — Нэгэн агуулгатай байршил. Орос ба Англи текст нь бодитой, утга зохицолтой бөгөөд машин аргаар бүтээгдсэн зүйл биш юм.
- D5 — Спам биш. Хоосон биш, давхардсан эсвэл спам биш.
Юу нь автоматаар татгалздаг вэ ба юуг хүн шийддэг вэ
| Үр дүн |
Тогоох |
| Авто-татгалзах |
Ямар ч А хэсэг аюулгүй байдлын хатуу бүтэлгүйтэл. |
| Тэмдэглэгдсэн → хүн |
B/C/D-д анхааруулга эсвэл жижиг асуудлууд (сул тодорхойлолт, хил хязгаартай ангилал, жижиг илэрхий гомдол). |
| Хүн шийддэг |
Автоматжуулалтаар шалгарсан бүх бичлэг нь нийтлэхийн тулд тодорхой модераторын зөвшөөрлийг шаарддаг. |
Хандивлагчдыг хүлээн авах жагсаалт
Хандивын холбоос бол сонголттой мөн үргэлж гадна — зах зээл мөнгө хэзээ ч удирддаггүй. Хэрэв та нэгийг нэмсэн бол энэ нь заавал руу заах ёстой танигдсан хандивын платформ дээр https:// (жишээлбэл Boosty, Patreon, PayPal эсвэл YooMoney). Танихгүй хостууд, товчлуурууд эсвэл фишинг шиг зүйлс рүү холбоос оруулахыг татгалздаг. Нийгмийн нэмэлтүүд нь үнэгүй; хандивын холбоос нь зөвхөн талархсан хэрэглэгчид танд дэмжлэг үзүүлэх арга юм.
Дараачийн газар хаана вэ
Олонд нээлттэй нэмэлт бүхэн дамжуулсан [хувийн кабинет](/mn/v1.0/marketplace/submit-plugin) нийтлэгдэхээс өмнө хяналт шалгалт хийгддэг. Энэ хуудас нь **нийтийн чеклист** — тоймд хэрэглэдэг ижил шалгуур — ингэснээр та бүх шаардлагыг хангасан байх болно **өмнө** чи өгдөг.
Тойм нь хоёр шаттай: нэг **автоматжсан шалгалт** энэ шалгах жагсаалтад харьцуулан, дараа нь **хүний модератор** Эцсийн шийдвэрийг хэн гаргадаг вэ. Хөтлөгчийн зөвшөөрөлгүйгээр юу ч нийтлэгддэггүй, автомат систем нь өөрөө хэзээ ч зөвшөөрдөггүй.
## Шийдвэр хэрхэн гардаг
- Тус бүрийн шалгуур үзүүлэлт оноо авдаг **дамжуулах / анхааруулах / унах** богино шалтгаантай (мөн, ...-ын хувьд
модератор, яг таг нотолгоо).
- А **ач холбогдолтой аюулгүй байдлын алдаа** (А хэсгийн ямар ч зүйл) ⇒ **автоматаар татгалзах**. Та
шалтгааныг олж, засаж дахин илгээж болно.
- **Анхааруулах болон жижиг асуудлууд** ⇒ илгээсэн нь **хүний шалгалтанд тэмдэглэгдсэн**, хэн
тэднийг жинлээд шийднэ.
- **Бүгдээрээ дамжуулах** ⇒ энэ нь одоо ч гэсэн а руу явж байна **хүний**, эцсийн хувилбарыг нийтэлдэг хүн
шийдвэр.
> [!IMPORTANT]
> Автоматжсан хяналт **хэзээ ч** плагин нийтэлдэг. Хүн модератор үргэлж хийдэг
> эрхэм эцсийн дуудах, ба үүнгүйгээр каталогт юу ч хүрдэггүй.
## A. Аюулгүй байдал — энд унаснаар автоматаар татгалзана
Эдгээр нь хатуу шаардлагууд юм. Аль нэг нь бүтэлгүйтвэл өргөдлийг автоматаар татгалзана.
- **A1 — Ямар ч хатуу кодлогдсон нууц байхгүй.** API түлхүүр, токен, нууц үг эсвэл хувийн түлхүүр байхгүй
хөдөлмөрийн зүйл эсвэл метаданад хаа сайгүй. Нууц мэдээллээ зарла **нэрээр** дотор
[чадварын илэрхийлэл](/mn/v1.0/marketplace/submit-plugin#step-3--declare-the-capability-manifest);
хэрэглэгч нь суурилуулах үед утгуудыг нийлүүлдэг.
- **A2 — Муу санаатай код байхгүй.** Өөр чиглэлийн шелл, алсын код үнэлгээ, уурхайн тоног төхөөрөмж байхгүй,
төлбөрийн шаардлага гаргагч вирус эсвэл ижил төстэй хэв маяг.
- **A3 — Мэдээлэл алдагдаагүй.** Хэрэглэгчийн өгөгдөл, нэвтрэх мэдээлэл эсвэл санах ойг илгээхгүй
мэдэгдээгүй серверүүд. Өөрөө холбоо барьж буй бүх серверийг манифестад жагсаасан байх ёстой
`network`.
- **A4 — Зарласан боломжуудаас давсан үйлдлүүд байхгүй.** Гадагш файл системд хандах боломжгүй
плагиний өөрийн хавтас, ямар ч процесс үүсгэхгүй байх, хэрвээ `exec` зарлагдаагүй
эрх нэмэгдүүлэх, хостын нууцыг уншихгүй (env, ssh түлхүүрүүд, системийн файлууд).
- **A5 — Ямар ч ойлгомжгүй болгохгүй.** Багцалсан, нуугдахаар шахсан эсвэл бусад аргаар будилуулсан код байх ёсгүй
ямар нэгэн зан үйлийг нуух зүйл.
- **A6 — Хамаарлуудыг цэвэрлэх.** Мэдэгдсэн аюултай эсвэл мэдэгдсэн эмзэг багцууд байхгүй;
хуурцагласан хамаарлууд.
- **A7 — Мэдэгдсэн хүчин чадлууд кодтой нийцэж байна.** Чадавхын жагсаалт заавал байх ёстой
код үнэндээ юу хийж байгааг тусгаж байна — зарлагдаагүй сүлжээ, файлын систем, exec байхгүй,
суваг эсвэл баталгаажуулах мэдээлэл ашиглах. Энэ нь хамгийн чухал зөв байдлын шалгалт юм.
- **A8 — Өөрийн гадаргуутай аюулгүй харьцах.** Комманд шилжүүлэх, SQL шилжүүлэх эсвэл байхгүй
залгааны өөр кодонд зам дамжин орох ажиллагаа.
## B. Зөв байдал
- **B1 — Хүчингүй биш тайлбар.** `manifest.json` шаардлагатай талбаруудтай, хүчинтэй slug-тэй,
семвер `version` мөн ажиллах орох цэгтэй.
- **B2 — Энэ ачаалж байна.** Тус нэмэл нь цэвэрхэн анхдагч байдлаар эхэлдэг.
- **B3 — Сайн бүтэцтэй, минималь боломжуудтай.** Чадварын үзүүлэлт нь задлан шинжилж,
тэргүүлдэг **хамгийн бага** энэ бол — нэмэлт зүйл шаардлагагүй.
- **B4 — Шинэ эсвэл нэмэгдсэн хувилбар.** Тэр `version` өмнөх бүхнээс өндөр байна
илгээсэн хувилбар.
- **B5 — Гөлөг мөргөлдөөн байхгүй.** Гоожуур захиалгатай эсвэл ...-тэй мөргөлдөхгүй
нэгдүгээр талын нэр.
## C. Бүрэн байдал — дэлгүүрийн хуудсын тэнцүүлэлт
- **C1 — Нэрс ба тайлбарууд RU ба EN-д.** Нэр, богино болон бүрэн тайлбар хоёуланд нь
хэлүүд, бүгд ойлгомжтой (орлуулгагүй).
- **C2 — Ангилал.** Зөвшөөрөгдсөн багцын нэг ангилал.
- **C3 — Икон + дор хаяж нэг скриншот.** Хууль ёсны зурагнууд.
- **C4 — Хувилбар + өөрчлөлтийн түүх.** Хувилбар ба хүний уншиж болохуйц өөрчлөлтийн тэмдэглэл.
- **C5 — Зохиогчийн танигдлын мэдээлэл.** Шийдэгдэх боломжтой илгэүүлэгч.
- **C6 — Лиценз** Зөвшөөрөгдсөн багцаас лиценз.
- **C7 — Хүчинтэй холбоосууд.** Эхлэл/хадгалах газар, хэрэв өгөгдсөн бол хүчинтэй байна `https://` URL.
А **хуурмаг холбоос**, хэрэв өгөгдсөн бол хүчинтэй байх ёстой `https://` a руу холбоос **мэдэгдэхүйц
хуурилсан хандивлагч** (жишээлбэл Boosty, Patreon, PayPal, YooMoney) — дурын эсвэл
Фишинг хостуудыг татгалзсан.
- **C8 — Хүний уншиж ойлгож болох зөвшөөрлүүд.** Чадавхын жагсаалтын `description`
энэ залгаас юу хэрэгтэй ба яагаад гэдгийг энгийнээр тайлбарладаг.
## D. Бодлого, хууль эрх зүй ба агуулга
- **D1 — Хориглосон агуулга байхгүй.** Хууль бус, хор агуулсан эсвэл платформд эсэргүүцсэн зүйл байхгүй
бодлого.
- **D2 — Бусдын дүрд хувирч болохгүй.** Брэндийн нэрийн эрхийг буруу ашиглах эсвэл өөр брэнд шиг дүр эсгэхгүй байх
эсвэл AiHummer баг.
- **D3 — Аль ч буруу ойлголт өгөх мэдэгдэлгүй.** Энэ залгаас нь хэлсэн зүйлээ хийдэг.
- **D4 — Нэгэн агуулгатай байршил.** Орос ба Англи текст нь бодитой, утга зохицолтой бөгөөд машин аргаар бүтээгдсэн зүйл биш юм.
- **D5 — Спам биш.** Хоосон биш, давхардсан эсвэл спам биш.
## Юу нь автоматаар татгалздаг вэ ба юуг хүн шийддэг вэ
| Үр дүн | Тогоох |
|---|---|
| **Авто-татгалзах** | Ямар ч **А хэсэг** аюулгүй байдлын хатуу бүтэлгүйтэл. |
| **Тэмдэглэгдсэн → хүн** | B/C/D-д анхааруулга эсвэл жижиг асуудлууд (сул тодорхойлолт, хил хязгаартай ангилал, жижиг илэрхий гомдол). |
| **Хүн шийддэг** | Автоматжуулалтаар шалгарсан бүх бичлэг нь нийтлэхийн тулд тодорхой модераторын зөвшөөрлийг шаарддаг. |
## Хандивлагчдыг хүлээн авах жагсаалт
Хандивын холбоос бол **сонголттой** мөн үргэлж **гадна** — зах зээл мөнгө хэзээ ч удирддаггүй. Хэрэв та нэгийг нэмсэн бол энэ нь заавал руу заах ёстой **танигдсан хандивын платформ** дээр `https://` (жишээлбэл Boosty, Patreon, PayPal эсвэл YooMoney). Танихгүй хостууд, товчлуурууд эсвэл фишинг шиг зүйлс рүү холбоос оруулахыг татгалздаг. Нийгмийн нэмэлтүүд нь **үнэгүй**; хандивын холбоос нь зөвхөн талархсан хэрэглэгчид танд дэмжлэг үзүүлэх арга юм.
## Дараачийн газар хаана вэ
- [Плагин оруулах](/mn/v1.0/marketplace/submit-plugin) — алхам алхамаар
илгээх алхам бүрийн заавар.
- [Плагин SDK](/mn/v1.0/marketplace/sdk) — нэмэлт хэрэгсэл болон түүний
`manifest.json`.
- [Зах зээлийн тойм ба зэрэглэл](/mn/v1.0/marketplace/overview-tiers) — хэрхэн
албан ёсны болон олон нийтэд зориулсан каталогууд ялгаатай байдаг.