店智效技能审核规则
上传的技能包由系统自动审核，全部通过立即发布，不需要人工确认。没通过时会列出每一处问题和所在文件，改好后重新上传即可。
作者说明
- 上传时填写技能名称、一句话介绍、具体功能、使用方法、运行条件和是否需要配置；需要配置时写清配置项及获取方式
- 没有额外运行条件也要明确填写；注意事项与首次版本说明选填，后续新版本必须填写更新说明（最多 200 字）
- 编辑说明不改变技能包版本；上传新版本须保持 SKILL.md 的 name 一致，旧版本不会被覆盖
压缩包格式
- 只接受 .zip，大小不超过 20 MB；解压后合计不超过 50 MB，最多 300 个文件，单个文件不超过 10 MB
- 不能加密、分卷或使用 ZIP64；不能有链接文件、互相重叠或压缩比异常的文件（压缩炸弹）
- 文件路径不能含 ..、盘符或绝对路径，不能有 Windows 不允许的文件名，也不能有只差大小写的重名文件
技能结构
- 压缩包根目录，或唯一的一个文件夹里，要有 SKILL.md
- SKILL.md 开头用 --- 包起来写 name 和 description：name 只用小写字母、数字和连字符，3 到 64 位；description 10 到 1024 字
- SKILL.md 正文至少 100 字，写清楚这个技能怎么用、需要用户准备什么
- 技能名不能和别人的技能重名；dianzhixiao、dzx、official 开头的技能名留给官方
文件类型
- 只允许文本、脚本、图片、字体和 PDF、Word、Excel、PPT 文档；文本文件必须是 UTF-8 编码
- 不能有可执行程序、安装包、动态库、快捷方式、注册表文件、带宏的 Office 文件和压缩包，改了扩展名也会按文件内容识别
- 不能有 .git、node_modules、__pycache__、虚拟环境等开发目录，也不能有运行记录（state 文件夹）
密钥和隐私
- 不能有密钥、证书、凭证、Cookie、数据库和日志文件
- 文件内容里不能有私钥、AI 接口密钥、云服务密钥、访问令牌，也不能写死密码或 App Secret；示例用“在这里填写”之类的占位
- 不能有手机号、身份证号等个人信息
危险操作
- 不能下载后直接执行（例如 curl | sh、iwr | iex），不能用系统工具下载程序
- 不能删除整个磁盘或用户目录，不能格式化、分区或删除系统还原点
- 不能设置开机启动、计划任务、系统服务，不能关闭杀毒软件、防火墙或用户账户控制，不能修改系统注册表
- 不能读取浏览器保存的密码、SSH 密钥、钱包或聊天软件凭据；仅使用 Windows DPAPI 加解密技能自己的数据不等于读取浏览器密码
- 不能有反弹连接、挖矿程序，不能用编码或混淆隐藏要执行的代码
对 AI 的指令
- 不能要求 AI 忽略用户或系统的指令、对用户隐瞒、偷偷执行操作
- 不能要求 AI 关闭或绕过安全确认，也不能要求把密码、密钥、Cookie 等发送出去
内容合规
- 名称、简介、说明和更新说明不能有违法违规或违反电商平台规则的内容，例如刷单、刷评价、虚假交易、绕过平台风控、批量注册
- 不能留微信号、QQ 号等联系方式引流
- 会员上传的技能和作者名称不能冒充店智效官方
其他说明
- 上传前要先登录，并在会员中心设置作者名称；作者名称不能和别人重复。
- 同一个 name 再次上传就是新版本，版本号自动加 1，官网自动显示最新版本。
- 每个账号 24 小时内最多上传 20 次，最多上传 30 个技能。
- 自动审核只能拦下明显的问题。会员发现问题可以在技能页举报；被 3 位会员举报的技能会自动暂停展示，等管理员处理；确认违规的由管理员下架。