GitCode 应用市场服务条款

当前版本号：1.0
生效日期：2026年11月03日

感谢您使用GitCode（以下简称“本平台”）应用市场服务。

本平台应用市场（以下简称“应用市场”）是本平台为用户提供的一项应用与插件检索、展示与分发服务。您可通过应用市场浏览、检索市场内相关的Apps和Actions插件，含本平台发布的官方插件及第三方开发者（以下简称“发布者”）发布上架的插件（以下简称“插件”），并在您自身的项目或工作流中引用、安装和运行。

重要提示：

我们特别提示您，在您使用应用市场服务前，请事先完整和仔细地阅读《GitCode应用市场服务条款》（以下简称“本协议”），充分理解本协议各条款内容，特别是限制或免除责任、插件的权利来源、使用风险与审慎义务相关条款，限制或免除责任条款可能会以加粗或其他醒目形式提示您注意。您首次进入应用市场并勾选同意本协议，或以其他我们认可的方式作出同意表示的，即视为您自愿承诺接受本协议各条款的约束，本协议自该时点成立并生效。如您对本协议内容不予接受，请勿使用应用市场服务。

出于服务功能发展等的需要，以及相应的法律法规的要求，我们可能会不定期修改本协议。一旦修改本协议，我们将通过弹窗、公告等方式向您告知，如您不同意修改后的协议内容，请您立即停止使用应用市场服务。如您继续访问或使用应用市场，或继续在您的项目中引用通过应用市场获取的插件，则视为您同意修改后的协议内容。

请您承诺，您在使用本平台时已经具备中华人民共和国法律规定的、与您行为相适应的民事行为能力。如您为限制民事行为能力人或无民事行为能力人，请您在法定监护人的指导下阅读本协议，并决定是否接受本协议的内容。如果您代表某个机构而非您个人接受本协议，则您将被认为获得充分授权代表该机构同意本协议。

我们特别提请您的注意：除及本平台自行开发并发布的Apps和Actions插件外，应用市场中的插件均由第三方发布者开发并发布，我们对插件所执行的检查系由系统按既定规则自动执行的形式校验，不含任何人工实质审查。插件“通过检查”或“已上架”，仅表示其形式要件在检查时点具备，不构成我们对插件的任何审核通过、认证、推荐、背书或担保，亦不表示我们认可该插件适合您的任何特定用途。

本协议为《GitCode服务条款》的特别约定。就应用市场的检索、展示、分发、获取与使用等事项，本协议与《GitCode服务条款》不一致的，以本协议为准；本协议未涉及的，适用《GitCode服务条款》及本平台公示的其他行为规范与政策。

一、相关定义

1. 应用市场：指本平台内用于公开展示、检索并分发应用与插件的功能模块，包括其网页、接口及配套的分发机制。
2. Apps：指应用市场Apps模块中提供的应用。
3. 插件：指由发布者开发并存放于其公开代码仓库中、可被他人在其工作流中通过引用调用的一段可复用自动化单元。
4. 发布者：指将插件发布至应用市场的本平台用户，是插件的开发者或权利人。
5. 使用者和您：指通过应用市场获取并在其自身项目或工作流中引用、安装、运行插件的本平台用户。
6. EULA：指发布者就其插件向使用者提供的最终用户许可协议，包括该插件所采用并可适用的开源许可证或其他等效许可条款。
7. 版本标签与发布版本：指版本的定位锚点。版本标签可被移动、删除或重新指向其他提交记录，具体提交记录不可变。
8. 运行器：指实际执行插件代码的计算环境，包括由我们提供并管理的官方运行器，以及由您自行部署、自行管理的自托管运行器。
9. 官方插件与官方标识：官方插件指由本平台自行开发并以本平台名义发布至应用市场Actions模块的插件；官方标识指我们就插件标注的“官方认证”字样、徽章，或以其他方式表明该插件由本平台提供或经本平台认证的其他标识。

二、服务内容与性质

1. 我们通过应用市场向您提供插件的展示、检索、分类与排序，插件元信息、使用文档与EULA访问路径的呈现，以及按您的明确指令获取插件代码并在运行器上执行等服务。
2. 除Apps及官方插件外，我们并非插件的开发者、提供者、销售者或权利人，亦不是您与发布者之间许可关系的当事方。我们通过应用市场向您提供的是展示与分发服务；插件的权利、质量、功能、安全性与可用性，由发布者依其EULA向您负责。
3. 我们有权自主决定应用市场的类目结构、排序规则、展示样式与推荐机制。展示位置、排序结果或推荐与否，不构成我们对任何插件的推荐、背书或品质保证。
4. 您就Apps及官方插件取得的权利，以及我们就Apps及官方插件承担的责任，依《GitCode服务条款》及该等内容随附的许可条款及我们届时公示的说明确定。

三、获取、引用与运行插件

1. 您可通过版本标签、发布版本或具体提交号引用插件。您理解：版本标签可被发布者移动、删除或重新指向其他提交记录，只有具体的提交记录不可变。您仅引用主版本号或大版本号的，将在您下次运行时自动获取该标签当前指向的代码。我们建议您锁定到具体提交号。
2. 插件需取得授权（包括但不限于令牌、仓库读写权限、数据访问范围）方可运行的，发布者应在其使用文档中逐项列明所申请的权限及其用途。您应在运行前审阅该等声明，并仅授予与插件声明功能相匹配的最小权限；您授予权限的，视为您授权该插件在该范围内访问相应数据与资源。
3. 插件代码在您指定的运行器上执行：您选用官方运行器的，插件代码将在我们管理的计算环境中运行；您选用自托管运行器的，插件代码将在您自有或自行管理的环境中运行，我们不接触亦不参与该环境下的数据处理。执行过程中的权限使用、数据访问与网络外联取决于插件自身的实现，您应自行评估并承担由此产生的风险。
4. 您通过工作流配置向插件注入密钥、令牌与环境变量的，视为您自行决定向该插件披露该等凭证，您应仅注入与插件声明功能相匹配的最小范围凭证。我们采取必要措施对官方运行器予以保护，但该等措施不保证识别并阻断插件的一切不当行为；我们不就插件对您凭证的使用、留存或外传承担责任。
5. 我们有权对运行在官方运行器上的插件实施资源配额、网络访问控制与异常调用限流，并可在插件危及运行环境安全或稳定性时中断其执行。
6. 我们或发布者将更新版本发布至应用市场的，该更新可按您此前的引用配置被自动获取并运行，无须另行通知您。我们不对更新的时机、覆盖范围与您的实际获取情况作出任何保证。您不希望自动获取更新的，应锁定到具体提交号。

四、对插件的检查

1. 我们对插件所执行的检查系由系统按既定规则自动执行的形式校验，其作用是核验客观要件是否具备；我们不对插件代码的逻辑、质量、功能、性能、安全性、是否存在漏洞或恶意行为、是否侵犯第三方权利，进行任何人工阅读、测试、评估或实质审查。
2. 插件“通过检查”“已上架”“状态正常”等表述，仅表示其形式要件在检查时点具备，不构成我们对插件的任何审核通过、认证、推荐、背书、保证或担保，亦不表示我们认可该插件适合您的任何特定用途。我们依据法律法规、监管要求，或为保护用户及社会公共利益所必需对插件采取处置措施的，亦不构成我们对插件质量的任何评价或保证。
3. 我们依另行公示的规则对特定插件授予官方标识或认证、徽章的，该等认证与标识的申请条件、审核标准、有效期、复审与撤销等事项，从其规则。

五、权利来源与EULA

1. 除官方插件外，您就插件取得的使用权及其他权利，来自发布者而非本平台，其范围、期限、限制与责任以该插件的EULA为准。您应在获取与运行插件前阅读其EULA。您就Apps与官方插件的使用权及其他权利由我们授予，其范围、期限、限制与责任以《GitCode服务条款》以及该插件随附的许可条款及我们届时公示的说明、规则为准。
2. 除EULA或其采用的开源许可证另有明示外，您就插件取得的使用权仅供您自身使用，不得转让、再许可或转售给第三方；您向第三方提供、转售或再分发该插件的，须另行取得发布者的授权。
3. 我们不是EULA的当事方，不对EULA项下任何权利义务承担责任。您与发布者之间因插件、EULA或使用数据产生的争议，由您与发布者自行协商解决；我们可以提供必要协助，但无参与或裁决的义务。
4. 发布者在其EULA中将本平台列明为第三方受益人的，我们就EULA中与本平台权益相关的义务，有权直接向您请求履行；我们亦可经受发布者授权，以发布者的名义就您违反EULA的行为向您发出通知、进行交涉并主张权利。我们不因前述情形成为EULA的当事方。
5. 发布者退出应用市场、停止维护或将仓库转为私有的，不影响您就已安装、已引用或已获取的插件依其EULA取得的既有权利；该插件后续的支持、缺陷修复与版本更新，由发布者依其EULA及其公告向您负责。

六、您的义务

您承诺在使用应用市场的过程中遵守中华人民共和国相关法律法规、本平台列明的使用规范及诚实信用原则。除《GitCode服务条款》所列行为规范外，您不得实施下列行为：

1. 以虚构交易、虚假评价、批量安装或其他不正当方式操纵应用市场排序、评价或统计数据；
2. 未经发布者授权，转售、代理发布或二次分发其享有权利的插件、代码或依赖；
3. 将运行插件过程中获取的数据用于插件声明功能之外的目的，或未经同意向第三方提供；
4. 利用插件从事违反法律法规、侵害他人合法权益、危害网络安全或干扰本平台及其他用户正常使用的活动。 您违反本条或相关法律法规的，我们有权限制或禁止您对应用市场的后续使用；致使我们或第三方遭受损失的，您应依法承担相应的赔偿责任。

七、费用与结算

1. 现阶段应用市场展示的插件均免费提供，我们不就插件本身向您收取费用。
2. 如后续开通付费插件分发的，以届时公示的结算规则及您与发布者之间的约定为准。

八、使用风险与您的审慎义务

请在采用前充分阅读Apps及插件的使用文档、权限声明与EULA，并自行评估风险。

1. 我们不对插件作任何承诺或保证，亦不对插件的功能、性能、稳定性、安全性、适用性、完整性、无病毒或无恶意代码，以及插件是否满足您的任何特定需求承担责任。我们对经由应用市场之外渠道获取并使用插件的行为不承担责任。
2. 您应自行采取下列审慎措施：①审阅插件的使用文档、权限声明、所需凭证清单与EULA；②评估插件与您项目环境、版本及合规要求的匹配程度；③在隔离或测试环境先行验证再应用于生产环境；④对重要数据与配置进行备份；⑤妥善保管您的令牌、密钥与环境变量；⑥关注插件的版本更新、风险提示与发布者公告。
3. 因下列情形给您造成的损失，我们不承担责任：①您未履行前款审慎措施而采用插件；②您授予插件权限、提供凭证的决定及其后果；③插件的功能缺陷、安全漏洞、恶意代码、数据回传、凭证泄露或输出错误；④插件所依赖或调用的第三方服务、开源组件、网络资源、模型能力引发的争议或损失；⑤发布者变更仓库可见性、删除仓库、删除或移动版本标签、停止维护、撤销发布等行为造成的可用性损害、业务中断或替代开发成本；⑥您与发布者之间、您与任何第三方之间因插件、EULA或使用数据产生的争议。
4. 版本标签可被发布者移动或重新指向，同一版本号的实际内容可能发生变化，我们不对其内容的一致性作出保证。

九、停止分发、下架与可用性

1. 我们不保证任何插件持续可供获取。出现下列任一情形的，我们可停止分发、下架或移除该插件，并可不经事先通知：①法律法规、监管要求或司法、行政机关的生效文书要求；②第三方权利人就插件提出侵权通知或其他权利主张；③插件存在或可能存在安全风险、恶意行为、漏洞被利用、凭证泄露等情形；④发布者违反其与本平台之间的协议或本平台公示的规则；⑤为维护本平台、用户或社会公共利益所必需的其他情形。
2. 我们采取前款措施的，自作出之时生效。情形允许时，我们应通过站内信或您登记的电子邮箱通知您；涉及安全风险或凭证泄露的，可同步采取令牌吊销、版本拦截等止损措施。
3. 您已安装、已引用或已获取的版本，不因该插件被停止分发而被追溯收回，您可按其EULA继续使用该版本；但该版本此后可能无法获取更新、支持或修复。您因此产生可用性损害、业务中断或替代开发成本的，可依其EULA向发布者主张；我们不就该等损失承担责任。
4. 我们可随时修改、暂停或终止应用市场（或其任何部分）。除法律法规另有规定或情形紧急外，我们将提前合理期限通过公告方式告知您。

十、安全事件与投诉举报

1. 您发现或知悉某款插件存在安全漏洞、被植入恶意代码、存在凭证泄露风险或输出违法内容的，应及时通过我们公示的渠道向我们报告。我们经核实认为存在安全风险的，可采取停止分发、下架、版本拦截、令牌吊销、暂停该插件处理个人信息等措施，并通知您与发布者。涉及您的凭证、个人信息或数据可能泄露的，我们应尽合理努力及时通知您。
2. 您认为某款插件侵犯您的合法权益、含有违法内容或违反本平台规则的，可通过我们公示的渠道提交投诉或举报。我们可按本平台公示的规则及法律法规的要求采取必要措施。
3. 您恶意或错误投诉、举报造成发布者或我们损失的，由您依法承担责任。

十一、知识产权

1. Apps与官方插件的知识产权按《GitCode服务条款》处理，其他插件的著作权、专利权、商标权及其他合法权益归发布者或其他依法享有权利的主体所有。我们不因提供应用市场服务而取得插件的任何所有权。
2. 您通过应用市场获取插件，仅取得其EULA所明示授予的使用权；您不得删除、隐匿或篡改插件中的权利声明、许可证文本或标识。

十二、数据与个人信息

1. 我们就应用市场所收集的信息按《GitCode隐私政策》处理。您选用官方运行器的，我们作为运行环境的提供者，按《GitCode隐私政策》处理运行环境中的数据；您选用自托管运行器的，我们不参与插件的执行与数据处理。您向插件授予权限即构成您授权其在授权范围内访问相应数据与资源，您应自行履行您作为个人信息处理者的义务。
2. 我们不参与发布者对数据的处理行为，不对该处理行为承担责任；因插件架构导致个人信息需跨境传输的，相关义务由您与发布者依法各自承担。
3. 我们依法律法规要求或为保护您及其他用户权益所必需，暂停某款插件传输、收集或处理个人信息的，您应立即停止相关使用并配合。

十三、责任限制

1. 对因您使用或不能使用应用市场服务所产生的任何利润、使用、声誉或数据损失，或者任何偶然、间接、特殊、后果性或惩戒性损害，我们不承担责任，包括因下列原因产生的损害：

（1）应用市场服务的任何修改、暂停或终止；

（2）我们依据本平台接口或技术规范的调整给您造成的不利影响；

（3）任何第三方对服务的声明或行为；

（4）因网络安全事件、不可抗力、基础电信或第三方云服务商故障导致的平台中断或数据损失；

（5）非因我们故意或重大过失导致的对您的传输或数据的未授权访问或更改。

本协议第八条第3款所列的情形，同样适用本款的责任限制。无论我们是否被告知此类损害的可能性，即使本协议规定的补救措施未能达到其基本目的，我们的责任都是有限的。 2. 前述责任限制不适用于因我们故意或者重大过失造成您损失的情形，亦不适用于造成人身损害的情形。

十四、协议的变更与终止

1. 我们有权根据法律法规变化、业务调整或生态治理需要修改本协议，并通过弹窗、公告等方式向您告知。因我们对本平台接口、运行环境或技术规范的修改致您需对项目作出适配修改的，我们将给予合理期限的适配期。
2. 您违反本协议或本平台关联规则的，我们有权中止或终止向您提供应用市场服务；情形严重的，可同时按《GitCode服务条款》处置您的账号。本协议终止后，第五条、第八条、第十一条、第十三条继续有效。

十五、其他

1. 当事方关系

您与本平台之间就应用市场服务成立本协议关系；您与发布者之间就插件成立EULA或其他许可关系。本协议不构成合伙、联营、合资、代理、信托、雇佣或特许经营关系；任何一方不得以另一方名义对外作出意思表示或承担责任。

2. 管辖法律

除非适用法律另有规定，否则，本协议以及对应用市场服务的任何访问或使用，均受中华人民共和国法律的管辖，不考虑冲突法原则。您和本平台均同意，对于本协议引起的或与之相关的争议，各方应友好协商解决，协商不成的，任何一方有权将争议提交至本运营主体所在地重庆市渝中区人民法院解决。

3. 未尽事宜

本协议未涉及的事项，包括但不限于账户与凭证的安全管理、本平台标识的使用、可分割性与非弃权、协议的不可转让，以及联系方式与法律通知的送达，适用《GitCode服务条款》及本平台公示的其他行为规范与政策。