App Store de extensões

A App Store é a vitrine das extensões de terceiros: aplicativos que outros desenvolvedores publicam para estender a plataforma. Cada extensão declara num manifesto ASSINADO exatamente o que precisa acessar — o que lê, o que escreve e sob qual alçada de valor — e você vê essa lista ANTES de instalar. Nada entra sem assinatura válida do manifesto, e nada opera antes de um super admin aprovar a publicação: instalar é um ato de consentimento informado, não um clique no escuro.

A loja de extensões de terceiros: aplicativos que outros desenvolvedores publicam para estender a plataforma. Cada extensão declara, no seu manifesto ASSINADO, exatamente o que precisa acessar — quais recursos LÊ, quais ESCREVE e sob qual alçada de valor. Ao abrir uma extensão, você vê essa lista de permissões ANTES de instalar (consentimento informado) e só instala se concordar. Nada instala sem assinatura válida do manifesto, e nada opera antes de um super admin aprovar (EM_REVISÃO → PUBLICADA). Uma extensão nunca enxerga um byte além do que declarou. Super admin também aprova ou suspende a fila de revisão por aqui.

Cada extensão declara os recursos que quer ler e escrever, e essa lista aparece na tela antes do clique. Não existe "aceite tudo" implícito: o que não estiver declarado ali, a extensão não alcança depois — o sistema nega, independentemente do que o código dela tente.

Uma extensão só de leitura ainda enxerga os dados que pediu. Antes de instalar, pergunte se você entregaria aquela lista impressa a esse fornecedor — é o mesmo acesso, e ele passa a valer continuamente.

Um painel de BI ou o desenho de um agente que a sua conta montou vira pacote: escolha, dê nome e a sua participação e envie para revisão. A plataforma confere e publica; qualquer conta instala em um clique. O pacote é assinado: alterado depois da revisão, não instala. O instalado nasce em rascunho e sem as referências da conta de origem — revise antes de ligar.

Além de painel de BI e desenho de agente, o conector de sistema de gestão que a sua conta afinou (o que sincroniza, a frequência, o de-para e a política de exclusão) vira pacote. Senha, token, chaves, usuário de serviço e o endereço do seu sistema nunca entram no pacote. Quem instala recebe o conector desligado e sem escrita: preenche a própria credencial e liga quando quiser.

Que extensões de terceiros existem — e o que cada uma pede para acessar? Abra uma extensão para ver as permissões declaradas no manifesto: quais recursos ela LÊ, quais ESCREVE e sob qual alçada de valor opera. Uma extensão nunca enxerga um byte além do que declarou, então a lista que você lê na loja é o limite real do que ela poderá fazer depois de instalada. Super admins também usam esta tela para aprovar ou suspender a fila de revisão (EM_REVISÃO para PUBLICADA).