Malaguo 如何审核浏览器游戏后再发布

为什么发布是一道关卡，而不是一个按钮

创作者上传的游戏以不可信软件包的形式到达 Malaguo。它可能是一款优秀的游戏，但平台不能假设其文件是安全的、开始按钮能正常工作，或者触屏玩家能完成与键盘玩家相同的操作。因此，只有在命名构建通过可重复的审核后，才会进行发布。草稿和被拒绝的构建保持私有。公共游戏 URL 仅在已批准的版本、经过审核的媒体和完整的目录记录指向同一版本时才会激活。

这一过程同时保护了玩家和创作者。玩家获得一个按宣传工作的页面。创作者在构建无法发布时收到明确的原因，而不是模糊的拒绝。Malaguo 保留原始存档、其校验和以及审核决定，以便后续更新不能静默替换已批准的代码。

关卡一：存档完整性与离线安全

第一遍检查在不执行 ZIP 的情况下检查它。一个有效的浏览器游戏需要一个根入口文档、可读的本地资源和有限数量的文件。检查器记录未压缩大小、文件数量和加密哈希。它拒绝路径遍历、符号链接、可执行服务器文件以及其他可能逃逸游戏目录的存档模式。

网络审查同样重要。每个外部 URL、WebSocket 引用、动态网络能力和根相对资源都会被报告。像 /images/card.png 这样的路径看起来无害，但在隔离的运行时中，它指向平台根目录而不是上传的游戏。这会导致发布后素材丢失，并可能使本地可用的原型在线上看起来损坏。已批准的构建要么捆绑这些资源，要么声明一个单独审核的集成。

关卡二：桌面端和触屏端的真实可玩性

结构安全并不能证明游戏是可玩的。审核员在受保护的预览中打开确切的候选构建，遵循首次运行体验，开始会话并执行核心循环。审核涵盖可见控件、分数或进度更新、暂停和重启、胜利或失败状态，以及干净的控制台。

桌面输入和移动输入分别检查。键盘标签必须与代码处理的按键匹配。触控目标需要足够的大小和间距。滑动手势不能依赖悬停。视口不能产生水平溢出、裁剪的对话框或隐藏在浏览器界面下方的控件。如果游戏旋转设备或请求全屏，普通嵌入模式仍必须提供安全的游戏路径。

关卡三：真实的目录内容

游戏页面是产品的一部分。审核员根据实际构建验证标题、类别、简短摘要、完整描述、操作说明、控件和年龄分级。一个精美的描述不能承诺不存在的关卡、多人游戏、奖励或功能。封面应传达真实机制，而至少一张截图应来自已批准的游戏玩法，而不是无关的概念艺术。

在此阶段，Malaguo 不会捏造评分、浏览量或社区反应。新发布可以诚实地说明它们是新的。信任比装饰性数字更有价值，真实的参与度将在发布后衡量。

关卡四：本地化与搜索质量

创作者源语言仍然是事实来源。批准后，平台为英语、简体中文、繁体中文、德语、法语、西班牙语、巴西葡萄牙语、印度尼西亚语、日语和韩语生成本地化目录记录。每条记录包括标题、摘要、描述、说明和控件。自动化输出存储为审核候选，而不是仅仅因为 API 返回文本就被视为已批准。

语言检查查找缺失字段、混合脚本、泄漏的界面键和未翻译的说明。搜索元数据根据本地化内容和平台记录的搜索意图证据为每个市场生成。规范 URL、相互 hreflang 链接、结构化数据和站点地图作为一个集群进行测试。语言选择器必须指向真实的本地化页面，绝不能制造看起来像翻译的 404。

决定与证据链

批准记录审核员、时间戳、候选版本、扫描结果和游戏测试笔记。它激活该不可变版本并使公共 URL 可用。拒绝记录需要更改的内容，并保持先前批准的版本不变。更正的存档获得新的语义版本和新的校验和；它永远不会覆盖失败候选的证据。

发布后，Malaguo 通过 HTTPS 检查公共页面、封面、运行时启动文档和本地化路由。只有在这些检查通过后才请求搜索发现。索引本身仍然是搜索引擎的决定，因此平台分别报告已提交、已发现、已抓取和已索引状态，而不是声称立即收录。

创作者应准备什么

创作者可以通过在本地打包所有必需文件、使用相对路径、在干净的浏览器配置文件中测试以及检查鼠标/键盘和触控来加快审核。包括清晰的标题、诚实的描述、简洁的说明、控件细节和原创媒体。测试你打算上传的确切 ZIP。如果游戏需要远程服务，请在审核前披露，以便评估隐私、安全性和可靠性。

目标不是制造文书工作。而是让每个公开版本可复现：一个创作者、一个经过审核的包、一个活动版本、一个可信赖的页面和一条通往下一次更新的清晰路径。