Appearance
小程序工坊上架规则 v2（试行 ）
本规则用于说明小程序工坊的小程序发布、上架和持续在线要求。通过审核不等于获得推荐或公开展示；工坊广场、推荐位、搜索等流量分发规则另行制定。
一、主体准入与资质
「小程序工坊」是运行于小黑盒客户端内的轻量化互动应用发布与运行平台。开发者可基于平台提供的开发能力和技术底座，开发并发布工具类等其他符合平台规则的应用。开发者对其开发、发布及运营的小程序承担独立的主体责任。
（一）主体准入机制
- 准入原则：「小程序工坊」采用主体授权制。用户提交申请并依规通过审核后，方可获取开发者资格。
- 资质要求：个人主体与企业/组织主体均可申请成为平台开发者，但申请时均须完成实名认证及相关行业资质审核（如适用）。
- 开发者主体状态对应的平台权限划定如下
| 主体状态 | 权限 |
|---|---|
| 未授权 | 不具备工坊小程序的创建、提交审核、发布及日常管理等任何开发者权限。 |
| 已授权 | 正常运营状态。完整享有工坊小程序的创建、提交审核、发布及日常运维管理等全部权限 |
| 已禁用 | 处罚/异常状态。禁止提交小程序或任何新版本。若主体存在严重违规行为，平台有权采取联动处罚措施，直接下架该主体名下的所有小程序。 |
（二）开发者责任
1、资质与权利保证
开发者应保证其主体身份的真实性、合法性，并具备发布和运营该小程序所需的一切必要权利、授权及行政许可资质（包括但不限于特定行业的准入许可、前置审批等）。
2、全流程合规责任
开发者应对其发布的小程序承担全部责任，包括不限于：小程序代码安全性、前端与后端内容、数据来源的合法性、所引入第三方服务/SDK的合规性等。
3、权益侵害防范
开发者应确保其小程序及其提供的任何服务，均不侵犯任何第三方的知识产权（包括但不限于著作权、商标权、专利权、商业秘密）、数据权益、个人隐私权、名誉权及其他合法权益。
4、数据安全与隐私保护
开发者须严格遵守国家相关法律法规及平台隐私政策，在收集、使用、存储、传输用户数据时应遵循“合法、正当、必要”原则，明示收集目的并取得用户明示同意，严禁超范围收集或非法买卖用户数据。
5、平台合规配合义务
开发者有义务积极配合平台开展的日常审核、内容巡查、违规整改、信息披露、恶意行为拦截及安全风险排查。在收到平台整改通知后，开发者应在平台规定的时限内完成修复，否则平台有权采取限制权限直至下架等处置措施。
二、知识产权与素材合规
（一） 素材来源与合法授权
- 素材合法性保证
开发者应确保其在小程序中上传、展示、传播或使用的所有内容——包括但不限于代码、图片、文字、音视频、角色形象、地图素材、商标/特定标识、游戏资源及数据内容等，均具备合法、正当的来源。
- 第三方关联授权
小程序的开发与运营若涉及任何第三方游戏、赛事、电竞俱乐部、主播/KOL、商业品牌或其他权利主体的受保护内容，开发者必须具备真实、有效的合法授权或具备明确的法律合理使用依据。
- 资质核查义务
平台有权在任何阶段（包括不限于入驻审核、日常巡查、收到权利人投诉后）要求开发者在限期内提供相关知识产权证书、授权书或证明文件。开发者无正当理由拒绝提供或提供的材料无法证明来源合法的，平台有权拒绝其发布申请，或对涉事小程序采取下架、单功能封禁等处理。
（二） 侵权纠纷与平台免责
- 因工坊小程序引发的任何知识产权争议、版权投诉、索赔、行政调查或法律诉讼，均由开发者独立承担全部法律与经济责任，平台不承担任何连带责任。
- 如因开发者的知识产权侵权行为导致平台（包括其关联公司、运营主体）遭受任何行政处罚、司法判决赔偿，或导致平台名誉受损的，平台有权要求该开发者全额赔偿平台因此支付的所有费用（包括但不限于罚款、赔偿金、诉讼费、律师费、差旅费及名誉损失挽回费用）。
三、小程序审核规范
（一）基本要求
- 基础资料完备性
开发者在向平台提交小程序版本审核时，必须完整提供小程序名称、图标、封面、版本号、版本说明、开发者信息以及可供平台测试人员正常访问的预览入口。
- 信息真实性承诺
开发者应保证其提交的所有审核信息及材料均真实、准确、完整、有效，不含有任何虚假、夸大或误导性内容。
- 信息变更与时效
若开发者的主体资质、小程序功能等基础信息发生任何变更，应及时在开发者后台进行更新。因信息未及时更新导致的一切法律后果或审核延误由开发者自行承担。
- 公开信息披露
为保障终端用户的知情权与合规合规要求，平台有权在小程序详情页、工坊中心等相关界面，向用户公开展示开发者的昵称、ID、合规资质（如有）或其他必要的身份标识信息。
（二）字段填写
| 字段 | 是否必填 | 说明 |
|---|---|---|
| 小程序名称 | 必填 | 须准确直观地描述小程序的核心功能或品牌，不得包含引人误解、误导用户的表述，严禁恶意冒用、高仿知名IP或第三方权利人的名称 |
| 图标 | 必填 | 参见第二条（知识产权与素材合规）、第十二条（设计规范） |
| 封面 | 必填 | 参见第二条（知识产权与素材合规）、第十二条（设计规范） |
| 版本号 | 必填 | 格式须符合标准语义化版本规范（如 X.Y.Z），且本次提交的版本号必须高于该主体此前已提交审核或已公开发布的历史版本号 |
| 版本说明 | 必填 | 如实、清晰地逐条说明本次版本的更新、优化内容、新功能上线或已知Bug的修复情况，不得填写“无”、“更新”等无实质意义的字样 |
| 开发者信息 | 必填 | 须完整关联当前提审主体的真实名称及平台分配的唯一开发者 ID |
（三）审核范围
审核范围不限于提交时的静态页面。凡用户通过小程序可见、可访问、可交互的内容，均适用本规则。
| 纳入审核的内容 | 示例 | 要求 |
|---|---|---|
| 小程序页面与接口内容 | 静态页面、接口返回、动态配置、活动页、交易相关页面 | 所有文本、图片、音视频等内容必须符合小黑盒内容安全标准，接口调用需具备稳定性与安全性。 |
| 外部访问内容 | 外链、嵌入页、下载入口、社群入口、帮助文档 | 开发者须对跳转后的第三方落地页内容承担连带合规责任，严禁通过外链导流至违规、欺诈或未经审核的第三方平台。 |
| 上线后动态内容 | 远程配置、灰度内容、按用户/地区/时间切换的内容 | 动态内容变更不得超出提审时申报的功能范畴，任何策略调整均须保证最终呈现内容合规。 |
- 平台的审核范围不限于开发者提审时提交的静态页面及初始代码。凡用户在小黑盒客户端内通过该小程序可见**、**可访问、可感知、可交互的所有前端页面、后端接口、数据资产及衍生生态内容，均全面适用本规则。
- 开发者应诚信运营，不得通过动态接口、远程热更新、动态配置、灰度策略、隐藏入口、多级跳转、机型/地域/时间定向切量等任何明示或暗示的方式，故意隐藏违规内容或规避平台的合规审核。 一经发现，平台有权采取包括但不限于立即下架、封禁主体等最高级别处罚。
四、内容与商业化红线
未经平台单独批准，不得在小程序内提供交易、准交易或高风险商业化能力。
（一）内容合规
小程序工坊内严禁出现、传播或提供以下任何类型的内容或服务，一经发现，平台将执行“零容忍”清退：
- 违法违规与政治敏感：严禁包含违反国家法律法规、危害国家安全、宣扬封建迷信、涉恐涉暴等内容。
- 黑灰产与不正当竞争：严禁提供游戏外挂、作弊工具、辅助脚本、私服破解、盗版资源、多开工具等破坏游戏平衡及侵犯他人权益的内容。
- 安全风险与恶意行为：严禁包含钓鱼欺诈、木马病毒、恶意代码、高危漏洞、或通过隐藏入口及多级跳转规避平台审核的行为。
- 低俗与侵权内容：严禁包含色情、低俗擦边、血腥暴力、恶意辱骂等内容；严禁冒用、高仿知名品牌、平台官方或第三方权益人的名称、图标或素材。
（二）商业化与交易红线
未经小黑盒平台单独书面批准与官方授权，小程序不得提供任何交易、准交易或涉及高风险的商业化能力，具体红线包括但不限于：
严禁直接或间接交易功能
- 严禁提供任何形式的充值、提现、直接支付、打赏、会员订阅、付费解锁功能。
- 严禁提供虚拟货币、游戏代币的充值、兑换或变相流通服务。
- 严禁提供博彩、竞猜、抽奖返现、有奖销售等具备博彩性质的活动。
- 严禁提供游戏账号租赁、账号交易、代练陪玩、虚拟物品/道具交易等衍生商业服务。
严禁引导站外私下交易
- 严禁通过任何手段（包括但不限于展示二维码、社群号、私信、客服回复、H5外链、暗号等）引导用户至小黑盒平台之外完成站外交易、私下收款或私域导流。
严禁官方背书误导
- 开发者在工坊内展示的任何商业化、合作或赞助内容，均不得以明示或暗示的方式，误导用户认为该服务/内容由小黑盒官方提供、担保或背书。
五、数据与隐私
（一）基本原则
- 最小必要原则：小程序仅可收集、使用为实现其核心功能所必需的数据，严禁超范围、过度收集与核心业务场景无关的用户个人信息或设备数据。
- 知情同意原则：开发者必须在采集、上传、共享或传输用户数据前，以明示方式获得用户的知情与自主授权。严禁在用户不知情的情况下，暗中采集、上传、共享、出境、泄露或转卖任何用户数据。
- 开发者不得通过引入第三方SDK、调用外部接口、挂载H5外链、或多级跳转等技术手段，变相绕过平台审核去收集或窃取用户数据。
（二）禁止收集的数据
为保障用户账户及财产安全，小程序内严禁以任何理由、任何形式要求用户提供或输入以下高敏感信息，一经查实将作永久封禁主体处理：
- 小黑盒账号及其登录密码、支付密码、二次验证码；
- 第三方平台（如Steam、Epic、WeGame、各类主机平台等）的账号密码、实名令牌、登录凭证；
- 用户个人身份证号、银行卡号、手机短信验证码；
- 其他涉及个人财产、资产控制权的敏感信息。
（三）限制收集的数据
当小程序因功能需要，涉及收集、使用或关联以下数据时，平台有权对收集相关数据的必要性进行审核：
- 用户手机号、电子邮箱、真实姓名、联系地址等个人联络信息；
- 精准/模糊地理位置、设备唯一标识符（如IMEI、UUID、MAC地址等）、系统日志；
- 游戏账号资产信息、外部平台Token（仅限官方开放的授权接口）；
- 游戏内好友关系链、群组关系、战队社交数据。
（四）用户授权与交互规范
- 前置明示义务：小程序在触发任何系统权限（如存储、网络、位置等）或个人数据授权弹窗前，必须向用户清晰、直观地说明收集该数据的具体目的与使用场景。
- 拒绝授权保护：当用户拒绝某项非核心功能所需的权限或数据授权时，小程序不得以此为由强制退出、闪退、弹窗卡死，或阻断、限制用户使用与该权限无关的其他基础功能。
六、动态资源与外部访问
- 小程序允许依规接入第三方SDK、远程脚本、动态配置、外部接口及Web网络资源。但所有线上动态加载、异步调用的内容，均与提审时的静态版本适用同等的合规规则。开发者必须对动态内容承担全生命周期的连带及独立法律责任。
- 若平台发现小程序的动态资源、远程配置或外部链接承载了任何违规内容、恶意代码、数据滥用、钓鱼欺诈，或包含不可追溯、具有安全隐患的外部长尾链接，平台有权不经预先通知，立即采取阻断访问、下架小程序、封禁主体等紧急处置措施。
- 小程序如需使用第三方商业数据、公开社会数据、特定游戏官方数据接口（API）或其他任何外部数据来源，必须在版本提审时，于“版本说明”中主动、详细地申报数据来源、获取路径及授权方式。
- 平台有权在任何时候要求开发者补充提交外部数据的合法来源证明、第三方平台授权书、开源协议合规声明等文件。
- 开发者在获取和使用外部数据时，严禁通过非法抓取（网络爬虫恶意脱库）、破解他人保密接口、利用技术漏洞绕过权限控制、违规伪造请求凭证等不正当或违法手段获取数据。 触犯本条导致第三方控诉的或造成平台损失的，平台将直接移交相关司法机关处理。
| 要求 | 说明 |
|---|---|
| 动态内容责任 | 线上动态内容与审核版本同样适用上架规则。 |
| 域名和 SDK 披露 | 平台有权要求开发者提供主要访问域名、资源域名、接口域名、第三方 SDK 名称和用途。 |
| 访问治理 | 后续将逐步引入域名白名单/黑名单机制、自动化风控实时监测系统、以及基于用户举报的追溯机制。对超出安全边界或存在异常流量的外部访问，平台有权采取单向限制或直接切断等技术手段。 |
七、运行质量要求
- 首屏加载合规小程序首屏必须能够在合理时间内完成正常加载。严禁出现长期白屏、黑屏、加载失败或因逻辑配置错误导致的无限重定向。
- 核心业务流程畅通：小程序的核心功能链路必须保持全程可用。主要交互按钮、关键页面跳转、信息查询、表单提交、权限授权等关键核心操作，不得出现逻辑阻断或功能失效。
- 界面布局与交互稳定性：小程序界面应当适配主流移动终端设备，严禁出现大面积视觉样式错乱（如文字重叠、组件错位）、死循环跳转、频繁报错弹窗、无法关闭或恶意拦截用户操作的流氓弹窗、以及导致整机或客户端明显卡死/闪退等严重体验瑕疵。
- 测试资源完备性：凡功能依赖于特定用户登录状态、高风险授权、外部第三方账号绑定（如 Steam 等官方绑定）、或特定测试数据的流程，开发者在提交审核时，必须在后台同步提供可用于完整测试的演示账号、测试白名单、详尽的测试说明及预置数据说明。
- 差异化逻辑前置申报：若小程序内某些核心功能或特定页面仅在特定时间段、特定地理区域、特定用户身份标签、或特定游戏账号状态（如段位、资产绑定情况）下才触发可见，开发者必须在提交版本时进行全面书面说明。未主动申报且在线上通过差异化逻辑绕过体验检查的，平台有权依规处置。
八、发布策略
版本审核通过后默认进入待发布状态，由开发者或运营手动发布。提交审核时可选择“审核通过后自动发布”。
（一）手动发布
默认策略。适用于普通版本，也适用于重大功能、活动联动、商业化、用户数据、外部账号绑定、风控策略调整等高风险版本。
（二）自动发布
仅适用于普通低风险版本。审核通过后自动上线，平台仍可基于风险阻断发布或上线后处置。
九、首次上架与版本更新
| 类型 | 场景 | 审核要求 |
|---|---|---|
| 首次上架 | 小程序初次申请入驻平台，或被清退后重新申请入驻 | 适用全量完整审核：深度穿透并全面覆盖主体资质、基础公开信息、核心功能链路、合规内容安全、运行稳定性与适配性、数据安全与隐私保护、以及商业化行为合规性等所有维度。 |
| 普通版本更新 | 在不改变小程序核心定位的前提下，进行的常规功能优化、Bug修复或UI微调 | 适用增量合规审核：重点审查本次版本的变更内容。但开发者知悉并同意，增量审核不免除其历史存量功能的合规责任，整体小程序仍全量受同一套底线红线规则约束。 |
| 高风险更新 | 版本的迭代涉及底层架构、核心业务逻辑或重大敏感策略的调整 | 按首次上架强度从严审核：当版本触及高风险变更判定线时，平台将启动全量穿透式审核，全面重新评估其合规风险，审核周期将相应延长。 |
十、上架状态与展示
开发者知悉并同意，“审核通过”、“已发布”与“公开展示”属于不同的独立状态，其定义与效力如下：
- 合规准入判定：本规则仅作为判定小程序是否允许在小黑盒平台内发布、特定用户访问以及继续保留在线的合规底线标准。
- 状态非对等性：小程序通过平台合规审核并允许上架，不代表其已自动进入公开宣发或全量分发阶段。
流量与推荐权归属
- 分发规则另行制定：小程序上架后是否进入工坊广场列表、推荐位、热榜、搜索结果等平台内核心流量入口，由平台根据小程序的活跃度、用户评价、运行质量等综合维度另行制定展示与推荐规则，与本合规审核无关。
- 平台自主裁量权：平台对各流量入口、推荐位拥有最终的运营规划与自主裁量权，不承诺因小程序通过合规审核而给予任何特定位置的流量扶持。
开发者在对小程序进行任何站内或站外引流推广时，必须据实表述，严禁将“上架成功/通过审核”恶意包装或曲解表述为“小黑盒官方推荐”、“官方唯一认证”、“平台权威背书”等具有误导性的词汇。 一经发现，平台有权采取降权、取消搜索可见或直接下架的处理。
十一、违规处理与申诉
- 违规举报：用户、权利人或第三方如发现工坊小程序存在任何违法违规、侵权、欺诈或破坏游戏生态等行为，均可通过平台官方举报入口提交证据。平台在收到举报并核实后，将依规快速介入处置。
- 违规情形与处置标准
| 情形 | 违规行为 | 处置措施 |
|---|---|---|
| 一般违规 | 运行质量不达标、未按要求披露信息、轻微体验瑕疵或资料不全等。 | 驳回当前版本上架请求、要求限期整改、拒绝后续版本更新、隐藏搜索展示或单方下架当前版本。 |
| 严重违规 | 包含违法违规内容、钓鱼欺诈、恶意代码、数据滥用、外挂作弊、严重知识产权侵权、诱导/私下交易或欺骗用户等行为。 | 无需预先通知，直接执行小程序下架，并视危害后果保留追究法律责任的权利。 |
| 主体违规 | 开发者存在反复违规、恶意绕过审核机制、主体资质/授权造假、或同一主体下多个小程序存在类似违规等恶劣情形。 | 直接禁用/封禁该开发者主体，并对其名下的其他所有工坊小程序进行全面联动排查与整改/下架。 |
- 申诉与复核：若小程序上架审核不通过，开发者可根据驳回原因修改后重新提交。若因用户举报或平台巡查导致小程序被下架、主体被禁用，开发者可在收到通知后，通过平台提供的申诉入口提交证明材料申请复核。平台将根据违规严重程度及材料充分性进行独立裁决；对于判定为“严重违规”或“主体违规”的，平台有权维持原判、不予恢复。
十二、设计规范
（一）小程序图标
- 尺寸：200 × 200 px
- 上传要求：必传
- 内容建议：
- 使用品牌 LOGO、产品符号或高识别度图形。
- 图标主体居中，边缘保留适当安全距离。
- 避免复杂小字、过多细节或低对比度元素。
（二）小程序封面
- 尺寸：510 × 272 px
- 上传要求：必传
- 内容建议：
- 展示小程序核心功能、产品界面或代表性视觉。
- 画面主体清晰，避免纯色背景加文字的低信息量设计。
- 封面应能帮助用户快速判断小程序用途。
十三、附则
- 本规则自发布之日起正式实施。对于发布后新提交入驻申请的小程序以及现有小程序提交的新版本，本规则立即全面生效。对于本规则发布前已公开发布或在线运营的存量小程序，同样全面适用本规则。
- 凡涉及违法违规、钓鱼欺诈、恶意代码、外挂作弊、数据滥用、违规交易、严重侵权等触碰内容与商业化红线的核心安全问题，平台不设任何过渡期与缓冲期。一经巡查发现或被用户举报核实，平台有权立即执行下架或封禁主体等紧急处置。
- 对于基础信息完善、图标/封面规范、版本说明、测试说明补充、域名与SDK披露等不影响网络与数据安全的非紧急合规项，平台将视实际情况给予开发者一定的整改限期（具体以平台站内信或通知为准）。
- 所有历史存量小程序在首次提交新版本审核时，必须按照本规则的最新要求，全量补齐相关字段（如域名披露、测试账号等）并完成历史不合规项的整改，否则平台有权拒绝其新版本的发布申请。