Ana içeriğe atla

​
Bugün kullanılabilen yollar

  • T0 data-only profil, aksiyon, ikon ve ses paketleri Market/moderasyon akışını kullanır.
  • CLI ve SDK npm’de self-serve kullanılabilir: npx @evoxapp/plugin-cli init ile proje oluşturulur (Hızlı başlangıç).
  • T1 pluginler Eklentiler → Geliştirici penceresinden açık trust ile yüklenip çalıştırılabilir.
  • T2 browser Worker kaynakları SDK, evox-plugin run önizlemesi ve evox-plugin sandbox-test (yayın öncesi statik sandbox uyum kontrolü: Node/DOM/doğrudan ağ taraması) ile test edilebilir. Gerçek sandbox sınırı host-owned Electron Chromium Worker’dır.

​
Public executable plugin kapısı

Public executable metadata ve multipart upload şu anda kapalıdır:
Kapı ancak aşağıdakilerin tamamı production koşullarında doğrulandığında yeniden değerlendirilir:
  1. Dynamic executable scanning.
  2. Malware ve dependency vulnerability intelligence.
  3. Production approval signing ve trust-root rotation.
  4. Signed revocation feed/cache freshness ve replay koruması.
  5. Private quarantine ve immutable canonical byte bindingi.
  6. Desktop Market signed installer/update/rollback wiringi.
  7. Gerçek sandbox/resource ve deployment checks.
Static scan, local sandbox smoke veya çalışan T1 örneği tek başına public-ready değildir. 503 kapısını client fallbackı, metadata-only upload veya generic worker “passed” sonucuyla aşmayın.

​
T1R kapısı

İncelenmiş tam yetkili eklentilerin (T1R) yüklemesi T2’den ayrı bir kapıya bağlıdır; biri açılınca diğeri açılmaz. Bugün kapalıdır:
Hazır olan parçalar:
  • CLI trusted-node projesini incelemeye uygun pakete çevirir (evox-plugin pack) ve evox-plugin publish-check ile beyanları denetler.
  • Sunucu statik taramayı ve beyan analizini kendisi yeniden yapar; kötü amaçlı yazılım ve bağımlılık kontrolü zorunludur.
  • Moderatör kaynak kodunu, beyanları ve önceki onaylı sürümle farkı inceler.
  • Masaüstü uygulaması imzalı T1R sürümünü doğrular, tam yetki onayı ister ve eklentiyi kullanıcı açana kadar kapalı tutar.
  • Web Market eklentiyi “Tam yetkili” etiketiyle gösterir; Yayınla formu T1R koşullarını listeler.
Kapı, canlı ortamda imza, geri çekme ve istihbarat zinciri ile Linux’ta gerçek bir kurulum ve geri çekme denemesi doğrulandıktan sonra açılır.
T1R sandbox değildir. Kapı açıldığında da eklenti kullanıcının hesabının yetkileriyle çalışır; inceleme bunu değiştirmez. Ayrıntı: Trust tier’ları.
T3 EXE/DLL/driver self-service değildir ve özel Wraith güvenlik/release incelemesi gerektirir.