官方市场审核流程说明

审核流程关注什么

官方市场审核的目的，是降低插件和主题进入生产站点后的风险。审核重点包括 manifest、文件路径、权限能力、依赖、数据策略、安全边界和包完整性。

提交前准备

• 确认 plugin.json 或 theme.json 完整。
• 列明插件能力、依赖和兼容 Core 版本。
• 不要把 Secret、Token、测试密钥或私钥打包。
• 提供必要的 README、配置说明和测试步骤。

审核可能关注的风险

• 越权写入 Core 文件。
• 绕过权限检查。
• 把后台能力暴露到前台。
• 上传目录执行脚本。
• 支付、OAuth、存储、AI 等敏感能力没有安全说明。

审核不是功能背书

通过审核表示包满足当前市场准入要求，不代表第三方服务长期可用，也不代表插件适合所有业务场景。