一句话版本:脚本只能改善你自己在页面上的使用体验,不能拿别人的内容牟利、不能碰用户的登录凭据、不能给第三方站点添麻烦。
01适用范围
本规范适用于通过本站发布的全部脚本内容,包括代码、名称、简介、详细说明、截图、版本更新日志与评论。发布即视为你已阅读并同意本规范。
02允许的脚本
- 界面增强:调整布局、字号、行距、配色,给页面补充快捷键与信息面板;
- 阅读与效率:目录生成、划词翻译、复制增强、表单自动填充、批量下载自己有权访问的文件;
- 内容整理:在你自己登录的账号内整理、筛选、排序、导出自己的数据;
- 外观主题:暗色模式、字体替换、去噪(隐藏空白与冗余模块,不破坏正常功能);
- 开发辅助:调试面板、请求查看、页面结构标注等面向开发者的工具;
- 无障碍:键盘导航、对比度增强、朗读辅助。
03禁止的脚本
以下为一票否决项。即使脚本本身代码无害,只要名称或简介以此作为卖点,同样按违规处理。
破解与绕过付费
- 破解、绕过、规避他人付费内容、会员权益、付费墙、试读限制、授权校验;
- 伪造 VIP/会员状态、解锁需付费才能查看的正文、音视频、题库、模板;
- 生成、分享、使用卡密、激活码、共享账号等规避授权的手段。
窃取数据与凭据
- 读取、上传、外发
document.cookie、localStorage 中的令牌、密码输入框内容; - 把页面上的手机号、身份证、地址、订单信息等收集回传到你自己的服务器;
- 劫持登录态、伪造请求、代替用户执行其未授权的操作。
滥用平台与风控
- 批量注册、批量登录、自动签到刷积分、薅取补贴、绕过验证码与设备指纹;
- 自动抢购、频繁下单、刷单炒信、操纵评价与榜单;
- 对目标站点发起高频请求,造成异常负载或变相压测。
破坏与恶意行为
- 劫持流量、篡改支付金额、伪造交易结果、注入广告或强制跳转;
- 含木马、挖矿、勒索、后门、远程控制能力;
- 未经授权抓取他人网站数据、突破访问控制、爬取个人信息。
04代码安全要求
- 最小权限:
@grant只申请真正需要的 API,能用none就别申请特权; - 最小匹配:
@match只写需要的域名与路径,禁止为方便而写*://*/*; - 不外传数据:任何发往你自己服务器的请求都必须与脚本功能直接相关,且不得携带用户凭据或隐私字段;
- 不读凭据:不读取 Cookie、密码框、支付信息;确因功能必要时,须在详细说明中显著声明用途;
- 不动态执行:避免
eval/new Function,不要从远程加载并执行代码; - 可读可审:不要混淆、压缩成不可读代码,不要用 base64 隐藏主逻辑。审核需要能看懂它在做什么。
- 如实声明不欢迎功能:脚本含广告、返佣/推广跳转、强制关注等行为时,必须在元数据里用
@antifeature声明,例如// @antifeature ads 页面内插入推广位。声明后会如实展示在详情页,用户可自行判断;瞒报一经核实直接下架并记录违规。
05命名与描述
- 名称如实描述功能,格式建议「站点名 + 功能」,例如「某站 阅读模式」「某站 快捷键面板」;
- 不得以破解、免会员、无限制、付费内容免费看等表述作为卖点或标签;
- 简介说清楚「改变了什么」,不要承诺效果(如「永久有效」「百分百成功」);
- 不得使用他人商标、官方名义造成误认(如「官方版」「腾讯认证」);
- 涉及网络请求、数据存储的,须在详细说明中写明请求地址与用途。
06自动扫描与审核
提交后系统会先做静态扫描,命中以下特征会自动转人工复核,不进入自动发布流程:
| 特征 | 说明 | 级别 |
|---|---|---|
| 读取 Cookie | 代码中出现 document.cookie | 高 |
| 凭据外传 | 同时读取 Cookie 并向外发起网络请求 | 高 |
| 密码框访问 | 选择 input[type=password] | 高 |
| 令牌读写 | localStorage / sessionStorage 中与 token、auth 相关的键 | 中 |
| 动态执行 | eval、new Function | 中 |
| 禁止词 | 名称或简介含破解、免会员、卡密等字样 | 高 |
审核通常在 24 小时内完成。审核通过不代表平台为脚本功能背书;更新代码会重新进入审核。
07违规处理
视情节轻重,采取以下一项或多项措施,处理结果记入操作日志:
- 驳回:说明原因,修改后可重新提交;
- 下架:已发布脚本转为下架状态,页面不再展示,安装入口关闭;
- 限制功能:暂停发布、评论或同步权限;
- 封禁账号:严重或屡次违规,账号封禁并清理其内容;
- 移交处理:涉嫌犯罪的,保存证据并依法向主管部门报告。
08投诉与申诉
认为某个脚本侵权或违规,请通过侵权投诉提交,附上权属证明与具体链接,我们会在 3 个工作日内处理并留痕。作者对处理结果有异议的,可在同一工单下补充材料申请复核。