7.5 市场评价：隐私与社区规则
在 Teloa 官方市场中，评分评论功能支持给技能、模型等资源打 1–5 星、写评价，资源作者可以认领并回复。
适用范围
评分评论已上线：用 GitHub 账号登录后点星即可评分，文字评价可写可不写；评分和评价都经审核后公开显示。邮箱验证码登录暂未开放。
运营与联系
市场社区由 Teloa Labs 运营，服务部署在 Cloudflare 的全球网络上。数据存储不限定于某一国家或地区。
一般问题、资源认领和安全问题默认在 teloa-ai/marketplace 提交 Issue。可能造成重大影响的安全问题，建议私下发至 security@teloa.ai，不要在公开 Issue 中贴密钥、口令、登录令牌或个人数据。详见安全报告说明。
市场账号与登录
- 市场账号用于公开评价、作者认领和回复，与 Teloa 应用里的本机账号分开，不与使用统计的随机安装编号关联。邮箱与 GitHub 登录会建立彼此独立的账号，不会自动合并。
- 邮箱登录使用 6 位验证码，10 分钟有效。市场服务处理收件地址以发码，但数据库只保存用服务端密钥算出的邮箱单向加密哈希值，不保存邮箱原文。验证码也只保存单向哈希值；昵称由本人填写。
- GitHub 登录只读取公开资料，保存数字编号与用户名；访问令牌使用后丢弃，不存入市场数据库。GitHub 账号在市场里统一以
@用户名署名，每次登录按 GitHub 当前用户名更新，不能另设昵称。只有邮箱账号使用自己填写的昵称。 - 登录渠道由服务实际配置决定。邮箱渠道未配置、额度耗尽或发送失败时会提示不可用或稍后重试；只有已配置的 GitHub 渠道才提供替代入口。重新登录时请使用原渠道，避免进入另一个账号。
- 网页使用登录 Cookie，应用连接使用独立令牌；退出网页登录不会同时撤销已连接的应用。
公开与不公开
| 公开 | 不向公众公开 |
|---|---|
署名（GitHub 账号为 @用户名，邮箱账号为昵称）、星级、评价正文、评价对应的资源版本、评价编号与发表／修改时间；各星级的评分数量；认领作者的 GitHub 用户名（或人工认领账号的昵称）；作者或 Teloa 官方的回复 | 邮箱单向加密哈希值、账号编号、GitHub 数字编号、举报人与举报理由、登录与应用连接令牌 |
管理员可处理待审内容、举报与账号；这不代表上述私有信息会展示给其他用户。请勿在昵称、评价或回复中写入密码、密钥、私人联系方式或他人个人资料。公开内容可被他人复制，删除无法收回他人已保存的副本。
在网页和应用里评价
- 网页资源详情页的评价区顶部显示均分、评分数量和 5 星到 1 星的分布条。登录后在「你的评分」点一颗星就提交评分，不预选星级，也不再弹出确认框；旁边写明「以 @用户名 身份提交，审核通过后公开」。用键盘时，方向键只移动选择，按回车或空格才提交。再点别的星就是修改评分。未登录时同样显示五颗空星：点一颗星会先去 GitHub 登录，回到本页后自动提交所选星级；所选星级只记在本标签页，登录失败即丢弃，10 分钟后自动失效；已评价过的资源不会被改动。
- 评分后可展开「写几句评价（可选）」补充文字，点「发布」提交。评分旁的状态标签显示「审核中」「已公开」或「已隐藏」。「删除我的评分」会先确认。
- 只评分、不写文字的评价计入均分和分布，但不进评价列表。列表每条显示
@用户名、星级、资源版本和日期；作者回复标为「作者 @用户名 回复」，Teloa 官方回复用绿色底和「Teloa」标记，两者样式不同。每条下面有「举报」文字链接，点开后选择理由再提交。 - 资源作者认领的入口在详情页「来源」一栏旁：只有登录的 GitHub 用户名等于来源仓库的所有者时，才显示「你是作者？认领此资源」。
- 市场账号页依次显示：GitHub 头像与
@用户名、退出登录；我的评价（自动读取，含资源名、星级、审核状态，可跳转修改或删除）；我的资源（只有认领过资源的作者才有）；已连接的 Teloa 应用；页面底部的隐私与数据。账号页只加载 GitHub 头像这一个外部图片来源。 - 管理员另有管理后台（
/account/admin/，不被搜索引擎收录），分「待处理」「已隐藏」「作者认领」三个标签页；非管理员打开只会看到「没有权限」。认领按资源名选择并填写 GitHub 用户名，对方需要先用 GitHub 登录过一次市场。 - 应用内市场条目详情里的「评价」同样显示均分和 5 星到 1 星的分布，只列有文字的评价，署名为
@用户名。要发表，先选择「连接市场账号」，应用给出的「打开连接页面」链接直接打开带代码的连接确认页（/account/connect/?code=…）；在浏览器登录后核对页面上的代码与应用里显示的一致，再点「允许」；不是自己发起的就点「不是我发起的」。只批准本人发起的连接，不要批准他人发来的代码。没有带代码时，也可以在连接页手动输入应用显示的代码。 - 应用令牌保存在本机加密的密钥存储。可在应用里断开，或在市场账号页断开连接。连接失效后需重新登录或连接，未发表内容不会自动发送。
- 网页上由本人亲手点星或点「发布」，这本身就是确认。应用里仍需本人在确认步骤中再点一次，本人普通会话里则会出确认卡。先审后发时，应用与会话的确认文案写「提交后经审核公开」，按钮为「提交评价」「确认提交」，不再写「任何人都能看到」。AI 员工、任务和协作群不能代为发表。会话中浏览或搜索评价无需发表确认；其他用户的文字只供参考。
- npm 安装的
teloa命令与容器镜像默认启用在线市场；设TELOA_MARKET_REMOTE=off可关闭。从源码启动默认关闭，测试与开发环境不启用。评价随在线市场启用；关闭在线市场不等于删除市场账号或撤销已有应用连接。
草稿与恢复
网页的评价文字和回复草稿按市场账号隔离，写入当前浏览器标签页的会话存储（评分点击即提交，不存草稿）；同账号改名后仍可恢复，换账号不显示旧账号草稿。回到页面时，有未发布的评价文字会自动展开编辑框。草稿不会同步到服务端，也不包含在账号数据导出中。正常关闭标签页后通常会清除；浏览器会话恢复可能保留它们，共用设备请清理站点数据。
草稿可暂时超过发表的正文或链接限制，修改符合规则后才能提交。单份序列化草稿最多 64 KiB；超出容量或浏览器拒绝存储时会即时提示，此时文字仍留在当前页面，但刷新或离开可能丢失，请先自行复制保存。删除服务端账号不等同于清理浏览器站点数据。
社区规则与审核
- 每个账号对每个资源最多一条评价，可修改或删除。资源必须存在于经过签名校验的官方目录，评分不代表已经安装或核实效果。
- 评价和回复正文最多 2000 个字符、最多 2 个链接；评价可以只打星，只打星的评价计入均分但不进评价列表。请求另有 UTF-8 编码 8 KiB 上限。不要发布广告、辱骂、无关内容或冒用 Teloa／官方身份的昵称。
- 默认先审后发，新评分与评价、修改后的普通评价与作者回复须审核后公开；已隐藏的评价修改后仍隐藏。管理员的 Teloa 官方回复直接公开。未公开评价不计入公众评分。
- 注册未满 24 小时的账号，每 24 小时最多新建 3 条评价；其他账号最多 20 条。登录、人机校验与限流可能另行限制频繁请求。
- 登录后可举报他人的公开评价。同一评价收到至少 3 个注册已满 24 小时账号的举报，会自动隐藏待审；管理员恢复并豁免自动隐藏后不再按该规则隐藏。管理员可审核、隐藏、恢复、删除评价与回复，或封禁账号。
- GitHub 个人仓库作者可自助认领，须同时核对目录来源、仓库所有者类型与 GitHub 数字身份。组织仓库的公开成员身份不构成所有权证明，组织仓库及其他不能自助认领的资源需提交 Issue 人工核对。认领者不能评价自己认领的资源。
- 未满 18 岁请勿发表评价。评分只是参考，不提供购买、安装或安全保证。
删除与导出
在市场账号页底部的「隐私与数据」点「下载我的数据」可下载 JSON，包含账号资料和本人的评价、回复、举报、认领、应用连接记录；不导出原始邮箱、登录令牌、服务端密钥、浏览器草稿或管理员审计记录。
在同一处点「删除市场账号」并确认后，会一次删除服务端账号、会话与应用连接、设备授权、本人评价与回复、他人对本人评价的回复和相关举报、认领，以及该邮箱单向加密哈希值对应的登录验证码记录。独立的全站发码计数与管理员审计仍按下述期限清理。边缘缓存可能短暂显示旧内容：评价列表最长约 60 秒、评分汇总约 300 秒。
处理方、存储与保留
- 服务使用 Cloudflare Workers 与 D1。D1 的
apac位置提示不保证数据只存放在新加坡或其他单一国家、地区。 - 邮箱验证码登录暂未开放，不用于当前 GitHub 登录流程。若开放邮箱登录，邮件服务商会收到收件地址与验证码正文；市场数据库不保存邮箱原文，不代表邮件服务商不保留数据。开放前将更新本页的处理方与保留说明。
- Cloudflare 接收网络请求并提供限流与 Turnstile 人机校验，校验请求包含来源 IP。市场业务数据库不存 IP，不记录国家、城市或自动采集的设备信息；应用连接会保存标签、创建时间和最近使用时间。基础设施提供方的网络处理与日志须另行核对。
- 验证码与发码计数约 2 天后进入清理范围；登录跳转状态和设备码 10 分钟过期；网页会话 30 天、应用连接 180 天过期。过期即不可用，数据行由每日清理任务删除，不承诺在到期瞬间物理删除。
- 管理员操作审计保留 365 天后清理，其中含操作人编号、动作、目标编号与时间；删号不提前删除审计。评价及相关内容保留至本人或管理员删除。
旧版应用与数据导出
旧版应用带代码打开账号页时，网页会转到连接确认页。请核对应用与网页的代码一致后再允许连接。解析账号数据导出的工具应允许新增字段；缺少可识别的评价编号时，先重新下载数据，不凭旧文件执行修改。
GitHub 登录已上线；邮箱验证码登录暂未开放。