浏览器/IDE 插件
两个商店均个人可上架，主体门槛极低；差异在付费与身份验证。
主体门槛
注册 Chrome Web Store 开发者账号并支付一次性注册费 + 同意开发者协议与政策。个人 Google 账号即可，无需企业主体。
【confidence 0.9】官方 register 页原文只写『pay a one-time registration fee』未写金额（2026-09-30 实测原文）；$5.00 金额来自开发者控制台注册流程与历史官方 FAQ，正式金额仍应在控制台注册页二次确认。
- 身份验证
- 发布需要经邮箱验证的开发者账号；『已获认可的发布商』徽章需身份验证 + 良好合规记录（自动授予，新开发者至少需数月）。
商店本身不区分个人/企业账号；企业可通过 Google Workspace 网域发布（仅限域内用户）走企业版发布通道（cws-enterprise）。
完全免费：需 Azure DevOps 组织 + 创建 Publisher（ID 不可改），用 PAT（Marketplace > Manage 权限）执行 vsce publish；个人 Microsoft 账号即可。
【confidence 1.0】官方宣布 2026-12-01 起 Azure DevOps 全局 PAT 退役，发布需迁移到 Microsoft Entra ID（workload identity federation / managed identity，vsce publish --azure-credential）。新项目建议直接走 Entra ID 通道。
【confidence 1.0】Publisher 显示名可用公司/品牌名；『Verified Publisher』需拥有符合条件的一级域名（DNS TXT 验证），且要求 publisher 已上架扩展 ≥6 个月、域名注册 ≥6 个月，官方 5 个工作日内审核——个人早期拿不到 verified 徽章。
上架材料
manifest.json（必须 Manifest V3；MV2 已停止接收新公开扩展）
- 前置
- 无
打包 zip/CRX 上传到开发者信息中心
- 前置
- 开发者账号注册（一次性费用，官方原文不写金额，控制台流程为 $5）
商品详情：图标 128x128、截图 1280x800 或 640x400、描述、类别
- 前置
- 扩展可安装
单一用途声明（privacy tab：说明扩展狭窄且易懂的单一用途）
- 前置
- 上传包后填写；与质量指南一致否则被拒
权限清单逐项理由说明（权限最小化；超出必要范围会被拒）
- 前置
- manifest 权限定稿
远程代码声明（MV3 禁止远程托管代码；未声明即被拒）
- 前置
- 同上
数据使用披露（收集哪些数据 + 有限使用政策认证，向用户公开展示）
- 前置
- 隐私 tab 填写
隐私政策 URL（处理用户数据即必须；广泛 host 权限如 <all_urls> 实质上必然触发审核关注与政策要求）
- 前置
- 需要一个可公开访问的页面（依赖 web 形态卡完成官网）
测试说明（test instructions，帮助审核提速）
- 前置
- 可选但推荐
分发设置：公开/不公开列出/不公开（三种均过同样审核）；含第三方付费功能需勾选『包含应用内购商品』标记
- 前置
- 以上全部
package.json 元数据：name、publisher、engines.vscode、icon（PNG ≥128x128，禁止 SVG）、可选 pricing(Free/Trial)、sponsor.url
- 前置
- 无
README.md（Marketplace 页面正文）、CHANGELOG.md、LICENSE、SUPPORT.md；图片必须 https 且非 SVG
- 前置
- package.json
Publisher 创建（marketplace.visualstudio.com/manage）+ Azure DevOps 组织
- 前置
- Microsoft 账号
PAT（Marketplace>Manage 权限）或 Entra ID 凭据（2026-12-01 起全局 PAT 退役，Entra ID 必选）
- 前置
- Azure DevOps 组织
命令链：npm i -g @vscode/vsce → vsce package → vsce login <publisher> → vsce publish（或 manage 页手动上传 VSIX）
- 前置
- 以上全部；.vscodeignore 控制包内容
硬卡点
1. 注册开发者账号（一次性费用，同意协议）
2. MV3 打包并上传 zip
3. 填隐私 tab（单一用途/权限理由/远程代码/数据披露）+ 隐私政策 URL
4. 提交审核：【confidence 0.95，官方现行口径】『For most extensions, review is completed within a few days, but it can take up to a few weeks』——多数扩展几天内完成、最长数周；超过三周（three weeks）可联系 developer support。注意：『多数 24h、90%+ 3 天内』是 2021 年初官方博客历史数据，非现行 review-process 页口径
5. 通过后上架（可选择分百分比部署）
1. Azure DevOps 组织 + Publisher + PAT/Entra ID 凭据
2. vsce package（自动校验 README 图片 https、非 SVG 等）
3. vsce publish → 数分钟内自动上架，基本无人工审核（官方 publishing 文档无任何审核时限/拒绝流程章节，为官方口径的反向印证）
4. 版本更新即 publish 新版本即时生效
收款
- core
- 两个商店均无商店内付费/IAP 通道，收款必须在站外解决。
【confidence 0.95，2026-09-30 官方公告原文核实（官方页已 404，引用 web.archive.org 快照）】Chrome Web Store 付款系统弃用时间线（修正版）：2020-03-27 暂停付费商品上架；2020-09-21 永久停止创建新付费扩展与 IAP 商品；2020-12-01 关闭免费试用（Try Now 按钮移除）；2021-02-01 现有商品与 IAP 无法再通过 CWS 收款（licensing API 仍可查询既有授权，但订阅不再续费）；licensing API 将于未定日期关闭。注意：建卡员原稿的『2020-09 停新付费 / 2021-02 关闭免费试炼 / 2021-06-02 完全关闭』中 2021-02 与 2021-06-02 两个日期为误，官方里程碑为 2020-12-01（免费试用）与 2021-02-01（停止收费），且官方时间线中不存在 2021-06-02 日期。当前分发 tab 只能声明『免费』或『包含应用内购商品』（后者仅是详情页标记，不代收款）。
免费上架商店 + 站内 license key / 官网结账（MoR：Stripe/Paddle/LemonSqueezy 等），扩展内做授权校验——与 web 形态卡同一收款基建（此处为占位结论，以 web 形态卡为准）。
Marketplace 只有 pricing 标签 Free/Trial，无付费交易；官方支持 sponsor 赞助链接（GitHub Sponsors）。付费 VS Code 扩展生态靠 VSIX 私发 + license key 或自有渠道，官方无付费扩展分发机制。
审核与驳回
【confidence 0.95】官方现行口径：『review times can vary』，多数扩展几天内完成、最长数周；广泛主机权限、敏感权限、大/难读代码、新开发者、被拒历史都会拉长；超三周可联系 developer support。『多数 24h、90%+ 3 天内』为 2021 年初历史基准，引用时必须标注年代。
① 单一用途不符（质量指南要求狭窄单一用途）② 权限过宽/未逐项证明必要性 ③ 使用未声明的远程代码 ④ 误导性元数据/商品详情不完整 ⑤ 混淆代码增加审核难度。
被拒：邮件说明政策依据，可申诉，修正后重新提交，已有详情页不受影响。已上架商品的定期复审分四级：无违规/轻微（警告，通常 7–30 天整改期，逾期下架）/严重（立即移除并通知）/极端如恶意软件（立即移除且不通知）。
publish 即上架、无人工审核（官方文档无审核章节）。风险由事后治理兜底：Marketplace 使用条款禁止恶意扩展，官方可下架；2026-12-01 PAT 退役为最近的政策变动。发布者需自行保证供应链安全（vsce 拒绝发布含用户 SVG 的包，官方原文核实）。
推广
官方 discovery 文档：排名启发式考虑评分与使用统计（下载/卸载量随时间变化）、设计美观、用途明确、上手直观；搜索结果依据列表元数据等条件排序，新发布需数小时索引。
确实存在官方机制：首页精选、『编辑精选』集合、『精选』徽章、『已获认可的发布商』徽章。均不可付费获得；精选不接受主动申请（少数可通过一站式支持页试点提名精选徽章），只能靠做好产品 + 站外自 promotion 提升曝光概率。
官方建议开发者『单独宣传自己的商品以提升排名』；分发 tab 支持地理定向；可接 Google Analytics 看商店页指标。
官方未公开 Marketplace 搜索/排名算法文档（官方仅有 publisher 后台的安装趋势与评分报表，及 verified publisher 徽章）——见 open_questions。
README 渲染即商品页；官方鼓励优质 README/图标/CHANGELOG 与 verified domain 徽章提升可信度；community 推荐（Reddit/HN/官方发布博客）为主要引流方式。
retention
【confidence 0.95，官方时间表 2026-09-30 经代理直读原文核实】MV3 强制迁移：2025-03-31 起全渠道禁用 MV2（可手动恢复）；2025-07-24 起 Chrome 138 全渠道彻底禁用（用户无法再打开）；Chrome 139 起移除企业政策 ExtensionManifestV2Availability——『Chrome 138 是企业政策的最后版本』表述正确。新增事实：2026-08-31 起所有剩余 MV2 扩展已从 Chrome Web Store 移除（2026-09 时点已生效）。
【confidence 0.85，来源改判】CWS 没有独立的『开发者账号休眠 X 天下架』条款；可核实的官方出处是 Google 全账号级 Inactive Google Account Policy（support.google.com/accounts/answer/12418290）：个人 Google 账号 2 年不活跃，Google 保留删除账号及其数据的权利，且『各产品对 2 年不活跃数据有各自的删除政策』。另：删除开发者账号为永久操作、同一邮箱不可重建（account-deletion 页原文核实：Account deletion is permanent, no undo）。CWS 专项休眠天数条款不存在，不应再作为开放问题挂『待找条款』。
每次更新过同样审核；可灰度发布（deploy percentage）、可回滚版本、可取消待审。重新上架曾下架（unpublish）的扩展必须提交新版本并重新过审（account-deletion 页原文核实）。
官方支持开发者主动 deprecate（可指向替代扩展或设置，UI 显示删除线+迁移按钮；去 Marketplace 展示仍在推进）；unpublish 保留统计、remove 不可逆且扩展名永久占用不可复用；不能删除最新版本、删除的版本号不可复用。
- 平台风险
- 无审核意味着政策风险后置：违反 Marketplace 使用条款可被官方强制移除；PAT/凭据泄露直接等于发布权泄露。
引用来源
Chrome Web Store 审核流程（审核时限/驳回/警告/移除） ↗
填写隐私权字段 ↗
声明付款并设置公开范围 ↗
Chrome Web Store 中的发现 ↗
MV2 弃用时间表 ↗
Chrome Web Store 付款系统弃用公告 ↗
Chrome Web Store 企业版发布方式 ↗
Deleting Chrome Web Store developer accounts（v0.1.1 新增） ↗
Inactive Google Account Policy（v0.1.1 新增，休眠条款实际出处） ↗
Publishing Extensions | VS Code API ↗
VS Code Extension Capabilities ↗
本页资料来自公开来源，仅供参考，不构成法律或税务意见。