審核流程與風險分級

自動檢查

每一次提交在送達審核人員之前都會先經過掃描。檢查項包括清單模式校驗、提示注入（prompt-injection）啓發式檢測、工具與權限審計、slug 唯一性校驗以及版本完整性校驗。此外還會應用按作者劃分的提交速率限制。具體的檢測規則與閾值不對外公開。

分級	說明
Auto	通過全部自動檢查的低風險清單——無需人工審核即可通過。
Staff	引入工具、知識文件或寫入權限範圍的清單——由 Theo 市場團隊進行審核。
Security	同時具備外部網絡訪問與寫入能力或其他敏感面的清單——發佈前由安全團隊進行審核。

無法明確歸入更高分級的提交，將被提升至上一級分級進行處理，而不會被自動批准。