AtomGit 应用市场发布者协议
当前版本号：1.0
生效日期：2026年11月03日
感谢您使用AtomGit（以下简称“本平台”）应用市场服务。
本平台应用市场（以下简称“应用市场”）为开发者提供插件展示、检索与分发服务。您可通过应用市场Actions模块，将您在公开代码仓库中开发完成的自动化插件（以下简称“插件”）发布上架，供其他用户在其自身项目中引用、安装和运行。
重要提示：
我们特别提示您，在您使用应用市场发布能力前，请事先完整和仔细地阅读《AtomGit应用市场发布者协议》（以下简称“本协议”），充分理解本协议各条款内容，特别是限制或免除责任、上架条件与下架机制、平台处置权相关条款，限制或免除责任条款可能会以加粗或其他醒目形式提示您注意。您在发布向导中勾选同意本协议并点击提交发布，即视为您自愿承诺接受本协议各条款的 约束，本协议自该时点成立并生效。如您对本协议内容不予接受，请勿勾选，并可通过不提交发布、撤销已发布条目或注销账号等方式停止使用应用市场发布服务。
出于服务功能发展等的需要，以及相应的法律法规的要求，我们可能会不定期修改本协议。一旦修改本协议，我们将通过弹窗、公告等方式向您告知，如您不同意修改后的协议内容，请您立即停止使用应用市场发布服务。如您继续使用应用市场发布服务或继续保留已上架的市场条目，则视为您同意修改后的协议内容。
请您承诺，您在使用本平台时已经具备中华人民共和国法律规定的、与您行为相适应的民事行为能力。如您为限制民事行为能力人或无民事行为能力人，请您在法定监护人的指导下阅读本协议，并决定是否接受本协议的内容。如果您代表某个机构而非您个人接受本协议，则您将被认为获得充分授权代表该机构同意本协议。
我们特别提请您注意：应用市场对插件的检查系由系统按既定规则自动执行的形式校验，不含任何人工实质审查。插件“通过检查”或“已上架”，仅表示其形式要件在检查时点具备，不构成我们对插件的任何审核通过、认证、推荐、背书或担保。我们依另行公示的规则对特定插件授予认证、徽章或其他标识的，该等认证与标识的申请条件、审核标准、有效期、复审与撤销等事项，从其规则。
本协议为《AtomGit服务条款》的特别约定。就应用市场的发布、展示、分发、下架、处置等事项，本协议与《AtomGit服务条款》不一致的，以本协议为准；本协议未涉及的，适用《AtomGit服务条款》及本平台公示的其他行为规范与政策。
一、相关定义
- 应用市场：指本平台内用于公开展示、检索并分发应用与插件的功能模块，包括其网页、接口及配套的分发机制。
- 插件：指存放于代码仓库中、可被他人在其工作流中通过引用调用的一段可复用自动化单元，包括脚本型、容器型、组合型等不同形态。
- AI类插件：指调用、集成或以其他方式使用生成式人工智能技术（含大模型接口、智能编码助手扩展等）的插件。
- 市场条目：指应用市场中代表某一款插件的展示与分发单元，具有独立的状态。
- 发布者和您：指发起发布行为、对市场条目享有管理权限的本平台用户。
- 使用者：指在其自身项目或工作流中引用、安装并运行插件的本平台用户。
- EULA：指您就插件向使用者提供的最终用户许可协议，包括该插件所采用并可适用的开源许可证或其他等效许可条款。
- 版本标签与发布版本：指版本的定位锚点。版本标签可被移动、删除或重新指向其他提交记录，具体提交记录不可变。
- 运行器：指实际执行插件代码的计算环境，包括由我们提供并管理的官方运行器，以及由使用者自行部署、自行管理的自托管运行器。
- 受限令牌：指本平台为运行插件而签发的临时凭证，作用范围以签发时的授权为限。
二、发布者信息
- 您应保证您在本平台注册及发布插件时所填写的信息真实、准确、完整，并及时更新。
- 您应对您账户项下发生的一切发布、变更、 撤销行为承担责任，包括您的员工、代理人或经您授权人员的操作。
三、上架条件、检查与更新分发
1. 上架形式要件
您申请发布的市场条目应满足以下全部形式要件。任一项不满足的，系统将当场退回并指明缺失项，您整改后可重新提交：
（1）插件存放于公开代码仓库；
（2）一个仓库仅包含一款插件，不夹带与该插件无关的其他内容；
（3）插件配置说明书位于仓库根目录且文件名符合规范；
（4）插件名称在应用市场内全局唯一，不与他人在先名称重复；
（5）按要求提供图标、简介与使用文档；
（6）使用文档中已如实披露插件的用途、必填与可选参数、所需账号密钥、运行入口、运行环境，以及该插件将取得的权限范围与数据访问范围；
（7）已提供可供使用者访问的有效EULA；
（8）我们不时公示的其他形式要求。
上述各项要件系持续条件，而非一次性审核事项。市场条目存续期间，任一项要件不再满足的，我们有权按本协议第四条、第十二条停止分发。
2. 检查的性质
（1）我们对市场条目所执行的检查系由系统按既定规则自动执行的形式校验，其作用是核验前款所列客观要件是否具备；
（2）我们不对插件代码的逻辑、质量、功能、性能、安全性、是否存在漏洞或恶意行为、是否侵犯第三方权利、是否符合任何行业标准或法规要求，进行任何人工阅读、测试、评估或实质审查；
（3）市场条目“通过检查”“已上架”“状态正常”等表述，仅表示其形式要件在检查时点具备，不构成我们对插件的任何审核通过、认证、推荐、背书、保证或担保，亦不表示我们认可该插件适合任何特定用途；
（4）您不得在任何场合（包括但不限于插件文档、市场页面、对外宣传、商业合同）以“经本平台审核通过”“平台认证”“官方推荐”或类似表述误导使用者。违反的，我们有权立即拦截并按第十二条处置。
（5）我们依另行公示的规则对特定插件授予认证、徽章或其他标识的，该等认证与标识的申请条件、审核标准、有效期、复审与撤销等事项，从其规则。
3. 检查未通过的定性
检查未通过系提交信息的形式校验失败，其性质不同于行政审批意义上的“审核未通过”。您不得就此主张我们作出任何否定性评价或要求我们说明理由。
4. 更新与自动分发
我们可不时检查您市场条目的可用更新（包括但不限于缺陷修复、功能 增强）。您将更新版本发布至应用市场的，该更新可被自动请求、下载并向使用者分发，无须另行通知您或使用者；我们不对更新的时机、覆盖范围与使用者的实际获取情况作出任何保证。所有更新版本均适用本协议及您就该插件公示的EULA。
5. 协议的成立与记录
本协议自您在发布向导中勾选同意并点击提交发布之时成立并生效。于该时点，我们将记录并留存协议版本号、勾选时间、您的账号标识、操作IP及对应市场条目ID，作为协议成立与内容固定的依据。本协议采用电子文本形式订立，您以点击勾选方式作出的意思表示与书面签署具有同等法律效力。
四、仓库公开、退出与下架
1. 持续公开义务
您理解并同意，插件可被应用市场分发的前提与基础，是其所在仓库保持公开可见。您承诺：在市场条目存续期间，持续维持该仓库的公开可见状态，不将其变更为私有、不删除仓库、不删除或移动已发布版本的版本标签，不限制已公开版本的访问。
2. 已发布版本的许可不可撤销
就您已成功发布的每一个具体版本，您授予我们的复制、缓存与分发许可（详见第九条）在该版本范围内不可撤销。您事后将仓库转为私有、撤销发布或删除标签的，不影响我们依第九条就已发布版本快照享有的分发许可，我们可就已缓存的快照继续向此前已引用的使用者分发，亦有权随时停止分发。
3. 条件失效的自动下架
您违反本条第1款的，我们系统将自动使该市场条目失去可发现性与分发资格（“已下架”）。该处置由系统按规则执行，无需我们另行作出决定；我们亦无义务就此向使用者另行提示。您将仓库恢复为公开的，按本条第4款办理。
4. 恢复上架
市场条目下架后，您将仓库恢复为公开的，不保证自动恢复上架。您通常需要重新发布一个版本并通过第三条第1款全部检查，方可重新获得可发现性。
5. 主动退出的预告义务与持续义务
（1）您拟主动撤 销发布、停止维护或将仓库转为私有从而使其插件退出应用市场的，应提前三十（30）日在市场条目页面及使用文档的显著位置进行公告；
（2）您退出应用市场的，不影响此前已安装、已引用或已获取该插件的使用者依其EULA取得的既有权利，亦不免除您对该等使用者负有的交付、支持与缺陷修复义务，您应按其EULA及与使用者之间的约定继续履行；
（3）您未履行前项预告义务即退出，致使用者遭受损失的，由您承担全部责任；
（4）我们对您退出的具体原因无对外披露义务，但法律法规、监管要求或司法机关要求披露的除外。
6. 对第三方的责任分配
（1）您应在其使用文档或市场页面中提供维护者联系方式与替代、迁移方案说明，以便使用者在其退出时获得指引；
（2）因您违反本条第1款或行使对自有仓库的其他处分权，致使使用者遭受可用性损害、业务中断或产生替代开发成本等损失的，由您独立承担，与我们无关；使用者向我们提出主张的，您应全额赔偿我们因此支出的费用；
五、版本管理、支持与安全维护
1. 版本锚点
您应以版本标签与发布版本的方式发布版本。您理解：版本标签可被移动、删除或重新指向其他提交记录，只有具体的提交记录不可变。使用者仅引用主版本号或大版本号的，将在其下次运行时自动获取该标签当前指向的代码。我们建议使用者锁定到具体提交号，但该建议不构成我们的强制义务或担保。
2. 禁止内容漂移
您不得在同一版本号（包括但不限于补丁版本）内，以移动标签、覆盖发布版本产物、修改构建脚本或变更依赖等方式，替换已发布版本的实际内容；亦不得在补丁版本中引入破坏性变更。确需引入破坏性变更的，您应提升主版本号，并提前在市场页面与使用文档中以显著方式公告，说明变更内容、影响范围与迁移路径。
3. 产物与源码一致性
您保证：配置说明书所声明的运行入口、构建配置与实际提交至仓库的源码一致；发布版本中包含的可执行产物，系由该源码按仓库内公开的构建流程生成。您不会通过构建脚本、依赖注入、远端加载、环境变量劫持、条件触发等任何方式，使实际执行的逻辑超出说明书与使用文档所披露的范围。
4. 支持与维护义务
您应就插件提供与其使用者规模相匹配的技术支持与维护，并在市场条目页面持续展示有效的支持联系方式（邮箱、工单入口或其他可触达渠道），供使用者寻求支持、提出投诉与主张权利。您未能在合理期限内回应使用者支持请求，或支持质量显著不足，或提供虚假、失效联系方式的，我们有权降低该市场条目的检索权重与曝光、在页面标注风险提示、限制其发布新版本，或在情形严重或经使用者多次投诉仍未改善时下架、移除该条目。
5. 安全维护义务
（1）发现或知悉其插件存在安全漏洞、被植入恶意代码或存在凭证泄露风险的，应在二十四（24）小时内发布修复版本或在市场页面发布风险提示；
（2）涉及使用者凭证可能泄露的，应立即采取止损措施；
（3）对已被广泛使用的版本，您在停止维护前，应尽合理努力提供过渡期或指明替代方案。
6. 使用者违规时的中止权
使用者以违反本协议、本平台关联规则或您EULA的方式使用您插件的，我们有权中止或终止该使用者对该插件的访问与使用。我们行使该项权利的，不对您承担任何责任。
六、最终用户许可协议（EULA）
1. EULA的提供
您应就每一款插件提供独立的EULA或其他等效许可条款（含其采用的开源许可证），并在市场条目页面或使用文档的显著位置提供访问路径。您未提供EULA的，视为您以该插件仓库所载的开源许可证作为EULA；仓库亦未载明的，我们有权要求您补充，并可在补充前拒绝受理您的发布申请。
2. 我们非EULA当事方
您确认并同意：EULA仅在您与使用者之间成立，我们不是EULA的当事方，不对EULA项下任何权利义务承担责任，亦不参与您与使用者之间因EULA产生的任何争议。因您的EULA引发的使用者投诉、索赔或行政处罚，由您自行处理并承担后果。
3. 我们作为第三方受益人
您应在其EULA中明确载明：本平台为该EULA的第三方受益人，有权直接请求使用者履行EULA中与本平台权益相关的义务。您未作该等载明的，我们可要求您就使用者违反EULA损害本平台权益的行为，以您的名义向该使用者主张权利；您应在收到我们通知后及时主张并将处理结果告知我们，无正当理由未予主张的，我们有权依第十二条采取 处置措施。您在此授权我们，就使用者违反EULA中损害本平台权益的行为，以您的名义向该使用者发出通知、进行交涉并主张权利。
4. 权限范围的披露与撤回
插件需取得使用者授权（包括但不限于令牌、仓库读写权限、数据访问范围）的，您应在文档中逐项列明所申请的权限及其用途，并按最小必要原则申请。使用者撤回授权的，您应在其公示的期限内删除已获取的使用者数据，并向我们确认。
七、AI类插件的特别要求
1. 适用范围
您的插件调用、集成或以其他方式使用生成式人工智能技术的，除遵守本协议其他条款外，还应遵守本条。
2. 您的特别义务
（1）发布前测试：以多种输入场景对插件进行测试，确保其在可预见范围内的输出不违反本协议、本平台关联规则及法律法规；
（2）显著告知与内容标识：在插件界面或输出中以显著方式告知使用者其正在与生成式人工智能交互，并依法对生成内容履行内容标识义务（包括显式标识与元数据标识，具体要求以我们公示的技术规范为准）；
（3）反馈与举报机制：提供可供使用者报告错误、缺陷、不当或不符合预期输出的渠道，并就该渠道向我们开放接收权限或建立定期同步机制；我们收到针对该插件的举报的，您应及时响应；
（4）适用场景与局限性说明：在文档中说明插件的适用场景、最佳实践与已知局限，不得暗示其输出构成专业意见、可被完全信赖或可替代人工审核；
（5）数据来源合法：保证其训练数据来源合法，不侵犯他人知识产权、商业秘密、个人信息权益及其他合法权益；涉及个人信息处理的，已取得法律法规所要求的合法性基础。
3. 禁止性要求
您不得利用AI类插件生成、传播违反法律法规或本协议第十一条的内容；不得通过提示词注入或其他方式规避模型的安全对齐机制；不得利用插件批量生成垃圾内容、虚假信息或用于自动化攻击。
4. 合规义务的配合
您应自行履行其作为生成式人工智能服务提供者（如适用）依法负有的安全评估、算法备案、内容标识及违法内容处置义务，我们不因提供分发通道而成为该等义务的责任主体。我们依据相关法律法规采取合规核验、内容标识检查或处置措施的，您应予配合并按我们要求提供必要材料；您未配合或未按其公示 义务整改的，我们有权按第十二条处置，包括暂停该插件的模型调用能力。
八、陈述与保证
您就发布的每一个市场条目、每一个版本及其随附文档，向我们作出如下持续性陈述与保证，该等保证在市场条目存续期间持续真实、准确、完整：
-
权利归属：您是插件代码、文档、图标、标识及其他随附内容的著作权人，或已就该等内容取得足以支持其履行本协议的有效授权，包括但不限于著作权、专利权、商业秘密及商标权相关授权。
-
不侵权：插件及其分发、运行，不侵犯、不盗用、不违反任何第三方的著作权、专利权、商标权、商业秘密、肖像权、名誉权、数据权益或其他合法权益，亦不构成不正当竞争。
-
开源许可合规：插件所包含或依赖的第三方代码、组件、依赖库，均已遵守其各自开源许可证或其他许可条款的要求（包括但不限于署名、许可证副本随附、源代码可得性、传染性条款的履行）；您在应用市场中的分发行为，不违反插件自身所采用的开源许可证或任何第三方许可条款；插件采用开源许可证的，您保证该许可证允许我们按本协议约定的方式复制、展示与分发。
-
无恶意功能：插件不包含、不隐藏且不会在运行中加载或执行任何：病毒、木马、蠕虫、后门、勒索程序；未经披露的加密货币挖矿；未经披露的网络外联、数据回传或遥测；对使用者凭证、令牌、环境变量的读取、留存或外传；权限提升、沙箱逃逸、宿主环境持久化；被用作命令与控制基础设施或漏洞投递通道；以及其他超出 说明书与使用文档披露范围的行为。
-
合法性：插件及其内容不违反中华人民共和国现行有效法律、行政法规、部门规章及国家标准的强制性规定，不含法律法规所禁止的信息，不危害网络安全，不干扰本平台及其他用户的正常使用。
-
内容真实性：您填写的插件名称、简介、分类、图标、截图、示例、版本说明、兼容性声明及其他展示信息真实、准确，不含虚构、夸大、引人误解的表述，不构成虚假或引人误解的商业宣传，亦不意图误导或混淆使用者。您不得以刷量、刷评、虚假交易等方式提升其市场条目的排名或评价。
-
不得用于未经同意的商业信息发送：插件的设计目的与实际应用，均不包括向本平台用户、使用者或其他第三方发送未经其同意的商业性电子信息。
-
数据与个人信息合规：插件在运行过程中接触、处理数据的，您保证：
①仅在实现插件声明功能所必需的范围内访问数据，遵循最小必要原则；
②不读取、不留存、不向任何第三方传输说明书与使用文档未披露的数据，尤其不得将受限令牌、环境变量、源码、构建产物、日志中的敏感信息回传至您自有或第三方服务器；
③涉及个人信息处理的，具有《中华人民共和国个人信息保护法》所要求的合法性基础，并已按其与使用者的约定或法定要求履行告知、单独同意、去标识化、跨境传输等义务；
④未经使用者事先同意或法律法规另行要求，不得篡改个人信息从而影响其完整性、向任何第三方披露个人信息、或将个人信息用于向该使用者提供插件功能之外的任何目的；
⑤不利用插件运行之便，为您自身或第三方另行建立数据集合、训练数据集或用户画像；不将个人信息用于广告投放或向第三方销售；
⑥应就其所处理的个人信息提供符合法律要求的隐私政策，明确其作为处理者的身份、处理目的、存储地域、共享对象与使用者行权方式；您不得以本平台的名义或声称代表本平台收集个人信息。
-
第三方条款合规：插件调用第三方服务、接口或平台的，您已遵守该第三方的服务条款与调用限制（包括明确的调用频率限制），并已就相关调用向使用者充分披露。
-
出口管制与制裁合规：您及插件的分发、使用，不违反中华人民共和国及适用法域关于出口管制、技术进出口、经济制裁与反洗钱的相关规定；您不属于任何制裁名单主体，亦不将插件提供给受限主体或用于受限用途。 您违反本条任一保证的，构成实质性违约，我们有权按第十二条采取处置措施，并有权要求您按第十五条承担赔偿责任。
九、许可的授予
1. 您向我们及合作伙伴授予许可
我们需要合法的权利来为您和您的插件提供服务，例如展示、分发以及运行您的插件。您授予我们或授权我们委托我们的关联方或合作伙伴，在全世界范围内、免费的、非独占的、可分许可及可转让的存储、存档、解析、复制、发布、显示、分享和传播您的市场条目内容（包括插件代码、配置说明书、使用文档、图标、简介、截图、元数据及版本快照）的权利，以及制作附带副本的权利，但限于提供应用市场服务的目的，包括但不限于如下权利：将您的内容复制到我们及／或合作伙伴的数据库并制作备份；向您及使用者显示；将其解析为搜索索引或在我们的服务器上分析；以及在运行器上按使用者的明确指令执行您的插件代码；以及为应用市场运营、生态推广、安全监测与合规审查之目的，进行合理范围内的摘录、编译、格式转换、翻译与再展示。
为分发、可用性与安全所必需，我们可就您的插件生成并留存版本快照、缓存及其他副本。就已成功发布的每一具体版本，上述许可不可撤销；但我们有权随时停止分发。
2. 品牌标识在市场推广中的使用
您授予我们一项许可，允许我们在为应用市场进行推广的任何材料中使用您的品牌标识。您停止通过应用市场分发某款插件的，我们应停止在推广材料中使用该款已停止分发产品的品牌标识，但我们为说明应用市场历史内容、履行披露义务或依法律法规要求所必需的使用除外。
3. 您向其他用户授予许可
您应通过EULA（含其采用的开源许可证）明确授予使用者下载、安装、运行该插件的权利。您承诺：您授予使用者的许可 ，在应用市场分发场景下不可单方撤回；您不得在插件被使用后，向使用者主张超出其已声明许可范围的权利或费用。
4. 展示内容的调整
我们有权基于页面一致性、可读性或合规要求，对您提交的简介、分类、截图、元数据及描述材料进行标记、过滤、修改或重新归类。我们有权自主决定应用市场的类目结构、排序规则、展示样式与推荐机制，您不因展示位置或排序结果享有任何既得权利。
5. 使用数据
为运营与改进应用市场，我们可收集并处理使用数据，处理方式按本平台隐私政策执行。我们可依自身裁量向您开放其插件的有限使用数据。您不得要求我们提供超出我们裁量范围的使用数据，亦不得就使用数据向我们主张任何权利。我们向您开放的使用数据适用附录一。
6. 意见与建议
您就本平台或应用市场向我们提供的建议、意见、缺陷报告及其他反馈，我们可自由使用，无须向您支付对价，亦不承担保密义务或归属义务。
7. 权利保留
除本条明示授予的许可外，各方各自保留其知识产权与其他合法权益，本协议不转让、不让与任何一方对另一方品牌标识或其他技术的任何知识产权。我们不因提供应用市场服务或分发插件而取得插件代码、文档或相关标识的任何所有权；本平台的商标、商号、域名、界面设计及其他标识的权利，始终归本平台运营方或其关联方所有。各方自行负责保护与行使其自身权利，任何一方无义务代另一方行使。
十、平台的品牌与命名
1. 命名禁区
您为插件选定的名称，不得：使用或包含本平台及其关联方的商标、商号、产品名称、域名或与之近似的标识；占用他人在先使用的账号名或组织名（您为该主体的除外）；与应用市场的分类名称相同或混淆性近似；与本平台既有功能或产品名称相同或混淆性近似；以其他方式导致使用者误认为该插件系本平台官方提供、认证或推荐。
2. 商标和标识的权利
如果您想要使用本平台的商标和标识，须获得我们的事先书面授权。您为说明兼容性而作描述性使用的，应符合我们公示的品牌使用规范。
3. 名称争 议的裁定
我们有权就插件名称是否违反本条第1款、是否与他人名称或在先权利冲突作出裁定，并要求您限期改名，或直接对该市场条目采取改名、下架、移除等措施。您理解我们的裁定系为维护市场秩序与第三方权益作出，您应予以配合；您认为裁定有误的，可按第十二条申诉。
4. 在先权利主张下的信息披露
任何第三方主张您对其插件不享有完整的知识产权，且该主张在我们独立判断下具有合理性的，我们有权向该第三方提供您的姓名／名称、地址及其他联系方式。我们在披露前应尽合理努力通知您，但法律法规另有要求或情形紧急的除外。
十一、应用市场使用行为规范
您承诺在通过应用市场发布、分发插件的过程中，严格遵守中华人民共和国相关法律法规、本平台列明的使用规范以及社会公序良俗与诚实信用原则，并确保相关行为不侵犯任何第三方合法权益（包括但不限于第三方的知识产权、商业秘密等）。您不得通过应用市场发布、分发含有或实施下列行为的插件，亦不得利用市场条目从事下列行为：
- 违反本协议第五条第2 款、第3款或第八条各项保证的任何行为，特别是植入恶意功能、未披露的数据回传、凭证窃取与内容漂移；
- 规避、绕过、破解本平台的身份认证、权限控制、配额限制、计费机制、安全控制或功能特性；对应用市场、本平台接口或其任何部分进行反向工程、反编译、反汇编，或试图推导其源代码、底层思路、算法、结构或组织形式；
- 对本平台基础设施进行扫描、渗透、爬取、撞库、刷量、拒绝服务攻击或其他干扰、破坏行为；
- 未经使用者明确同意收集、上传、共享个人信息或敏感数据，或将运行过程中获得的数据用于插件声明功能之外的目的；
- 转售、再打包应用市场本身、本平台接口、个人信息或使用数据；以任何可能损害应用市场、本平台接口、使用数据或经由应用市场存储、传输的其他数据安全性的方式使用之；
- 冒充本平台或本平台关联方、冒用他人名义发布插件，或提交虚假的身份、资质、权属材料；导流至任何模仿应用市场或冒充应用市场的站点；
- 以虚构交易、虚假评价、批量安装或其他不正当方式操纵应用市场排序、评价或统计数据；
- 未经权利人授权，转售、代理发布或二次分发他人享有权利的插件、代码或依赖；未经授权提供流媒体内容的下载；
- 从事加密货币挖矿、代理池、流量转售等消耗本平台资源而未披露的行为；
- 违反出口管制、制裁合规要求，或面向受限主体、受限用途提供插件；
- 法律法规，以及本协议、其他行为规范及本平台政策规定的其他违法、违规行为。 如您在使用应用市场的过程中因未遵守以上使用要求，或违反相关法律法规的，我们有权对您采取相关措施限制或禁止您对应用市场的后续使用。此外，如您的前述违法 违规或侵权行为致使我们或第三方遭受损失的，您还应当对此承担全部赔偿责任。
十二、平台的处置权、申诉与权利通知
1. 处置事由
出现下列任一情形的，我们有权处置相关市场条目：
（1）法律法规、监管要求或司法、行政机关的生效文书要求；
（2）第三方权利人就插件提出侵权通知或其他权利主张，或主张您不享有完整知识产权；
（3）插件存在或可能存在安全风险、恶意行为、漏洞被利用、凭证泄露等情形；
（4）您违反本协议第八条陈述与保证、第十条品牌与命名、第十一条使用行为规范或其他条款，或违反其自身EULA而收到使用者投诉；
（5）该插件的展示正在影响本平台服务器或平台的完整性（如导致使用者无法访问内容或出现访问困难）；
（6）该插件被我们判定为对使用者数据带来不当风险，或损害应用市场、本平台的用户体验；
（7）市场条目不再满足第三条第1款的持续条件；
（8）您未能按第五条第4款提供充分支持；
（9）为维护本平台、使用者或社会公共利益所必需的其他情形。
2. 处置措施
我们可单独或合并采取：停止分发、屏蔽检索、下架、移除市场条目、回退至历史版本、禁用特定功能（含AI类插件的模型调用能力）；停止我们向其提供的个人信息（如有），并禁止该插件收集与处理个人信息；对相关材料（包括但不限于描述、截图、元数据）进行标记、过滤、修改，或对该条目重新分类；限制或封禁您的账号；公示处置结果；向监管机关或权利人披露我们所掌握的您的信息。
3. 即时生效与协作通知
我们采取处置措施的，自作出之时生效，可不经事先通知。我们依法律法规或政策原因阻断插件的，我们可以与您协作，尽合理努力通知受影响的使用者。
4. 申诉与复核
您对我们的处置决定有异议的，有权自该决定作出或您应当知悉之日起六（6）个月内，通过我们公示的申诉渠道提出申诉，并提交相关证明材料。我们应指定未参与原处置决定的工作人员对申诉进行复核，并在收到完整申诉材料后作出复核决定并答复您。申诉期间不中止原处置决定的执行，但您提供充分证据表明处置可能存在明显错误的，我们可酌情采取临时恢复措施。本协议不影响您依法向监管机关投诉、申请仲裁或提起诉讼的权利。
5. 第三方权利通知与反通知
第三方认为您的插件侵犯其合法权益并向我们提交符合要求的侵权通知的，我们有权按本条先行采取必要措施，并将通知转送您。因通知人恶意或错误通知造成您损失的，由通知人依法承担责任；因您提交虚假不侵权声明造成我们或第三方损失的，由您承担。
6. 证据留存
我们有权对涉嫌违规的插件代码、版本快照、运行日志、发布记录与相关元数据进行留存，留存期限依法律法规要求或争议解决需要确定，不因市场条目被移除或本协议终止而免除。
十三、免责声明
我们对应用市场服务不作任何承诺或保证。请仔细阅读并充分理解本节内容。
- 我们按“原样”和“可获得性”提供应用市场服务，不作任何形式的保证，无论是明示、暗示还是法定保证，包括但不限于任何适销性、适用性、权利、安全性、准确性和非侵权。
- 我们不保证下述内容：应用市场服务将满足您的要求；服务不中断、及时、安全或无错；通过服务提供的信息准确、可靠或正确；任何缺陷或错误将得到更正；服务在任何特定时间或地点可用；服务没有病毒或其他有害成分。对于因您下载和／或使用从服务获取的文件、信息、内容或其他材料而造成的任何损失风险，我们免责。
- 市 场条目通过检查、处于“已上架”状态、被检索到或被展示，不构成我们对插件的任何审核通过、认证、推荐、背书或担保；我们不对插件的功能、性能、稳定性、安全性、适用性、完整性、无病毒或无恶意代码，以及插件是否满足使用者的任何特定需求承担责任。我们对经由应用市场之外渠道使用您插件的行为不承担责任。
- 我们可随时修改、暂停或终止应用市场（或其任何部分），不论是否通知。我们对本协议中提及的其他免责事项不负任何责任。
十四、责任限制
-
对因您使用或不能使用应用市场服务或本协议下产生的损害或损失，我们不承担责任。请仔细阅读并充分理解本节内容。 您理解并同意，对于以下原因产生的任何利润、使用、声誉或数据损失，或者任何偶然、间接、特殊、后果性或惩戒性损害，我们对您或任何第三方不承担任何责任：
（1）使用、披露或显示您发布的内容；
（2）您使用或无法使用应用市场服务；
（3）应用市场服务的任何修改、价格变动、暂停或终止；
（4）一般服务或提供服务的软件或系统；
（5）使用者自愿安装、引用、配置插件，以及授予插件权限、提供凭证的决定及其后果；
（6）您变更仓库可见性、删除仓库、删除或移动版本标签、停止维护、撤销发布等行为，对您或任何使用者造成的可用性损害、业务中断、替代开发成本或其他损失；
（7）插件运行导致的任何数据丢失、泄露、损坏、业务中断，以及插件所依赖或调用的第三方服务、开源组件、网络资源、模型能力引发的争议或损失；
（8）您与使用者之间、您与任何第三方之间因插件、EULA或使用数据产生的任何争议；
（9）我们依据本协议第十七条第3款修订本协议、本平台接口或技术规范，给您插件造成的不利影响；
（10）对您的传输或数据的未授权访问或更改；
（11）任何第三方对服务的声明或行为；
（12）您通过使用服务输入或接收的任何其他用户交互；
（13）因网络安全事件、不可抗力、基础电信或第三方云服务商故障导致的平台中断或数据损失；
（14）与应用市场服务有关的任何其他事项。
无论我们是否被告知此类损害的可能性，即使本协议规定的补救措施未能达到其基本目的，我们的责任都是有限的。对于因超出我们合理控制范围的事项而导致的任何故障或延误，我们不承担责任。 2. 如果任何第三方侵犯了您的相关权利，您同意授权我们或其指定的代理人代表您对该第三方提出警告、投诉、发起行政执法、诉讼、进行上诉，或谈判和解，并同意在我们认为必要的情况下进行共同维权。
十五、赔偿
您同意，对于因下列事项引起的任何和所有索赔、责任和费用，您负责赔偿我们、为我们抗辩并保护我们免受任何损害，包括但不限于和解金、赔偿金、罚款、律师费、诉讼或仲裁费、公证与鉴定费、取证与保全费用：
- 您违反本协议、本平台关联规则或任何适用法律法规而使用应用市场；
- 您的插件侵犯任何第三方的著作权、商标权、商业秘密、专利权或其他知识产权；
- 因您的插件导 致的任何数据或个人信息的丢失、泄露或不当披露；
- 您的EULA，或您与使用者之间的其他约定；
- 您违反本协议第八条任一陈述与保证，或第十一条任一使用行为规范；
- 您的其他违约行为或违法行为。 但本平台应（1）及时向您提供有关索赔、要求、诉讼或程序的书面通知；（2）就您对索赔、要求、诉讼或程序进行抗辩和解决提供协助（但您对任何索赔、要求、诉讼或程序的解决方案必须无条件免除本平台的所有责任）；以及（3）向您提供所有合理的协助，但费用由您承担。
十六、数据与个人信息保护
-
我们提供官方运行器供使用者选用，使用者亦可自行部署自托管运行器；使用者在其工作流配置中指定运行器类型，并自行决定向插件注入的密钥、令牌与环境变量，我们不代为持有、代管，亦不向您披露该等凭证。使用者选用官方运行器的，您插件的代码将在我们管理的计算环境中执行，并可能接触使用者依其配置注入的数据；我们对该运行环境采取必要措施进行保护，但该等措施不保证识别并阻断您插件的一切不当行为，亦不因此减轻您依本协议承担的义务。
-
我们就应用市场运行所收集的您的身份信息、发布记录、操作日志、使用数据等，按本平台隐私政策处理。我们有权基于安全监测、合规审查、生态治理与产品改进目的，对上述数据进行自动化分析，并有权将不单独识别特定个人的统计结果对外披露。
-
您的插件在设计、实现与文档编写中， 应遵循下列要求：
（1）仅在必需时申请凭证，按最小权限原则使用受限令牌；不得与他人共享令牌；
（2）不在日志、输出、错误信息、构建产物或缓存、制品中打印、回显或写入任何凭证、令牌或环境变量原文，并主动进行脱敏处理；
（3）不在运行结束后留存受限令牌，不将其写入缓存、制品或传递给下游步骤；不得通过依赖注入、远端加载、子进程、条件触发、镜像或派生副本等任何方式，间接获取、汇集或外传使用者凭证；
（4）不利用受限令牌执行配置说明书未声明的操作，不尝试越权访问其他仓库或资源；
（5）在文档中明确列出所需凭证清单及其用途与最小权限要求。
-
插件涉及个人信息处理的，您为个人信息处理者（或依法认定的受托方），自行承担处理者义务。我们不参与该处理行为亦不对其负责。若因插件架构导致个人信息需跨境传输的，您应自行完成法律法规要求的安全评估、标准合同备案或保护认证。我们依第十二条第2款或依法律法规要求禁止该插件处理个人信息的，您应立即停止相关处理并配合。
-
您知悉其插件导致或可能导致数据泄露、凭证泄露、个人信息泄露、系统被控等安全事件的，应依法履行向监管机关报告与通知受影响个人的义务。您不再具备履行个人信息保护义务的能力，或丧失相关合规资质的，我们有权按第十二条处置。
-
您应在实现处理目的所需的最短期限内保存所获取的数据；处理目的已实现、无法实现或为实现处理目的不再必要的，您应及时删除或进行匿名化处理。使用者要求删除其个人信息、撤回授权或注销账号的，您应自其提出之日起十五（15）日内删除并停止使用，法律法规另有规定的除外。您的插件被 下架、被移除，或本协议终止的，您应在三十（30）日内删除或匿名化因该插件获取的全部使用者数据，并向我们确认；法律法规要求留存的，您应仅在该要求范围内留存，并采取加密、隔离存储等措施。
-
使用者就其个人信息的查阅、复制、更正、补充、删除、转移及解释说明等请求，直接向您提出的，您应依法及时响应；向我们提出的，我们可转送您并要求您在十五（15）日内处理完毕并答复我们。您未予响应或不具备响应能力的，我们有权按第十二条采取处置措施，并可直接向该使用者说明实际处理者的身份及行权途径。
-
您的插件处理敏感个人信息的，应取得使用者的单独同意，具有特定的目的和充分的必要性，并采取加密、去标识化等严格保护措施；您应在插件文档中逐项列明所处理的敏感个人信息类型、处理目的与必要性说明。
-
我们就安全事件、监管核查或争议处理需要调取插件版本快照、发布记录与运行日志的，您应予配合，并同意我们在法律法规要求或为保护第三方权益所必需的范围内向监管机关或权利人提供。
十七、协议的期限、终止与终止后效力
1. 期限与终止
本协议自第三条第5款约定的时点生效，至下列情形之一发生时终止：
（1）任一方提前三十（30）日通知对方终止；
（2）您违反本协议且在我们通知后未改正，我们即时终止；
（3）法律法规或监管要求我们必须终止；
（4）您撤销全部市场条目，且无存续的未结清款项；
（5）我们终止应用市场服务或终止向您提供应用市场服务；
（6）您本平台账号被注销或被永久封禁；
（7）双方协商一致解除。
2. 终止后的处理
（1）我们应停止分发相关市场条目，但已授予的许可在其已覆盖的版本范围内继续有效，即此前已公开并被他人获取的内容，不因终止而被追溯收回；
（2）您仍应按第四条第5款第（2）项，对已安装、已引用或已获取插件的使用者继续履行交付、支持与缺陷修复义务；
（3）我们可为合规、安全、争议解决与历史审计需要，继续留存相关版本快照、发布记录与日志；
（4）我们可继续展示市场条目的历史存在记录，但不再展示其分发入口；
（5）未结清款项应于终止时结清。
3. 协议的修改
我们有权根据法律法规变化、业务调整或生态治理需要修改本协议，并通过弹窗、公告等方式向您告知。因我们对本平台接口、运行环境或技术规范的修改，致使您需对其插件作出适配修改的，我们将给予不少于三十（30）日的适配期；您逾期未完成且该插件已不具备正常运行条件的，我们有权停止分发该 版本。您因我们修改本协议而选择终止的，在本条第1款第（1）项的通知期内，适用修改前的本协议条款。
4. 继续有效条款
本协议终止后，第六条、第八条、第九条、第十二条第6款、第十三条、第十四条、第十五条、第十六条、第十八条及附录一继续有效。
十八、其他
1. 双方关系
双方为独立合同主体，本协议不构成合伙、联营、合资、代理、信托、雇佣或特许经营关系；任何一方不得以另一方名义对外作出意思表示或承担责任。本协议不妨碍任何一方独立开发、发布、推广与对方产品功能相似或构成竞争的产品、服务或插件；您不得因我们开发、发布或推广竞争性产品或功能，而向我们主张侵权、不正当竞争或违反本协议。
2. 第三方维权的授权
如果任何第三方侵犯了本平台依据本协议享有的相关权利，您同意授权本平台或其指定的代理人代表本平台对该第三方提出警告、投诉、发起行政执法、诉讼、进行上诉，或谈判和解，并在必要时提供协助。
3. 不可转让
各方特此确认并同意，本平台可随时将本协议和／或相关权利义务全部或部分转让或委托给任何个人或实体而无需取得您的同意，我们将在转让或委托后以合理方式通知您。未经我们事先书面同意，您不得转让或委托本协议项下的任何权利或义务，任何未经授权的转让和委托都是无效的。
4. 付费分发
如本平台后续开通付费插件分发能力，您应就该等插件与本平台另行签署结算协议，并遵守该协议及我们公示的结算规则。
5. 可分割性、非弃权和继续有效
如果本协议的任何部分被认为无效或不可执行，不影响本协议其余部分的效力。本平台方面未执行本协议的任何规定并不构成我们放弃执行该规定的权利。我们在本协议下的权利在本协议终止后仍然有效。
6. 管辖法律
除非适用法律另有规定，否则，您与本平台之间的本协议以及对应用市场服务的任何访问或使用，均受中华人民共和国法律的管辖，不考虑冲突法原则。您和本平台均同意，对于本协议引起的或与之相关的争议，各方应友好协商解决，协商不成的，任何一方有权将争议提交至本运营主体所在地重庆市渝中区人民法院解决。
十九、联系
我们使用电子邮件、站内信、在线客服和其他电子方式或线下方式与您保持联系。
1. 电子通信
出于合同目的，您（1）同意通过您提交的电子邮件地址或通过服务从我们接收电子形式的通信；和（2）同意我们以电子形式提供的所有服务条款、协议、通知、披露。本部分不影响您不可放弃的权利。
2. 书面法律通知
在合同或者任何法律和法规要求向本平台发出通知的任何情况下，通过电子邮件向本平台的邮件系统发出的通信不构成向本平台或其高管、员工、代理或代表发出的法律通知。给本平台的法律通知必须是线下书面形式。
3. 具体联系方式
电话：400-6868-951 地址：重庆市渝中区七星岗街道华一路1号5-1#附23-02-087
附录一 数据保护附录
A-1 目的与适用范围
- 本附录为《AtomGit应用市场发布者协议》的组成部分，与该协议同时成立并生效，无需另行签署。
- 本附录适用于您从本平台接收并处理个人信息的情形，包括：① 我们依第九条第5款向您开放的使用数据；②法律法规要求，或我们与您另行约定的其他情形。
- 本附录所称个人信息，包括由我们向您提供的个人信息（如有），以及您在履行本协议过程中自行生成、收集或接触的个人信息。
A-2 跨境提供
您因本附录所涉处理需向中华人民共和国境外提供个人信息的，应自行完成法律法规要求的安全评估、标准合同备案或保护认证，并依法进行个人信息保护影响评估。我们向您提供个人信息涉及跨境的，按《AtomGit隐私政策》及法律法规的规定执行。
A-3 再转移与转委托
- 您向第三方提供本附录项下的个人信息，或委托第三方为您处理的，应事先取得我们的书面同意，并确保该第三方提供不低于本附录要求的保护水平；您对该第三方的行为承担责任。
- 您应在其隐私政策中载明该等共享对象与处理目的。
A-4 核查与配合
我们有权就本附录项下的处理活动，要求您说明处理情况并提供合规证明材料（包括但不限于隐私政策、处理记录、安全评估或保护认证文件）；您未按要求提供，或我们有合理理由认为其处理行为不符合法律法规或本协议要求的，有权按第十二条处置。
A-5 暂停与终止后的处理
- 我们有权暂停向您提供个人信息，并要求您停止相关处理。
- 本附录终止，或您不再需要该等个人信息的，您应按第十六条第 5 款约定的期限与方式删除或匿名化，并向我们出具已完成的书面保证。
A-6 责任与存续
- 因您违反本附录引起的索赔、责任与费用，按第十五条处理。
- 本附录在本协议终止后继续有效。