盘点

App Store 是第三方扩展的展示橱窗：其他开发者为扩展平台而发布的应用。每个扩展都在“已签名”的清单中准确声明它需要访问什么——读取什么、写入什么、在哪个审批额度之下——您在安装“之前”就能看到这份清单。没有有效清单签名的任何东西都进不来，在超级管理员批准发布之前也不会有任何东西运行：安装是知情同意的行为，而不是在黑暗中点击。

第三方扩展商店：其他开发者为扩展平台而发布的应用。每个扩展都在其“已签名”的清单中准确声明需要访问什么——“读取”哪些资源、“写入”哪些资源，以及在哪个审批额度之下。打开扩展时，您会在安装“之前”看到这份权限清单（知情同意），只有同意才会安装。没有有效清单签名就无法安装，在超级管理员批准之前也不会运行（EM_REVISÃO → PUBLICADA）。扩展绝不会看到超出其声明范围的任何一个字节。超级管理员也在这里批准或暂停审核队列。

每个扩展都会声明它要读取和写入的资源，这份清单会在点击之前显示在页面上。不存在隐含的“全部接受”：凡是那里没有声明的，扩展事后都无法触及——无论其代码尝试什么，系统都会拒绝。

只读扩展仍然能看到它所请求的数据。安装之前，问问自己是否愿意把那份清单打印出来交给该供应商——这是同样的访问权限，而且会持续有效。

Um painel de BI ou o desenho de um agente que a sua conta montou vira pacote: escolha, dê nome e a sua participação e envie para revisão. A plataforma confere e publica; qualquer conta instala em um clique. O pacote é assinado: alterado depois da revisão, não instala. O instalado nasce em rascunho e sem as referências da conta de origem — revise antes de ligar.

除了 BI 面板和代理设计,您的账户调好的管理系统连接器(同步内容、频率、映射和删除策略)也可以打包。密码、令牌、密钥、服务用户和您系统的地址绝不会进入包中。安装方收到的连接器处于关闭且不可写入状态:填入自己的凭据后随时开启。

有哪些第三方扩展——每个扩展要求访问什么?打开一个扩展即可查看其清单中声明的权限:它读取哪些资源、写入哪些资源,以及在何种金额审批权限下运行。扩展绝不会看到超出其声明范围的任何一个字节,因此您在商店中看到的列表就是它安装后所能做的事情的真实上限。超级管理员也使用此页面来批准或暂停审核队列(EM_REVISÃO 到 PUBLICADA)。