常见问题

一个发布应用的家园，无论是手写代码还是借助 AI 完成。目录中的每个文件都附带一份签名的身份报告：它是什么、精确的 SHA-256 哈希值，以及它来自哪里。

我们不是一个替你评判的商店，而是一个提供可验证事实的目录，由你自己来决定。

发布是免费的，免费应用不收取任何形式的佣金。目前目录中的所有应用都可以免费下载。

Fulgeon 也销售自家产品（如 Nítido），带有购买页面并通过 PayPal 付款；对于这些产品，你在付款前看到的价格由服务器决定，而不是写死在页面里的数字。

八种类型：应用、机器人、游戏、命令行工具、库/SDK、游戏模组、插件/扩展以及主题/模板。每种类型都有自己的分类（游戏填写的是游戏类型，而不是“金融”）。

而且每个文件都会声明它的运行环境：macOS、Windows、Linux、浏览器、Chrome、Firefox、VS Code、Obsidian、WordPress、Minecraft (Java)——包括加载器（Fabric、Paper……）和具体版本——以及 Telegram 或 Discord（机器人无需下载：通过链接打开）。

因为你的应用页面是来自世界各地搜索引擎的入口。整个目录支持英语、西班牙语、中文、阿拉伯语、葡萄牙语和法语；在任意页面的页脚即可切换语言。

它意味着 Fulgeon 用自己的 Ed25519 密钥对某个具体文件的一组事实进行了签名：文件名、大小、SHA-256 哈希值、它属于哪个应用和哪个版本，以及注册时间。

它并不意味着这个应用是安全的。背后没有杀毒软件，也没有代码审查：报告不评判程序做什么。它说明这是哪个文件，让任何人事后都无法在不被察觉的情况下替换它。

无需账号，也无需信任我们：把报告和签名粘贴到验证页面，或者用我们通过 API 公开的公钥自行校验签名。文件哪怕只改动一个字节，哈希值就对不上了。

因为经典的攻击手法是：先发布干净的东西，攒够下载量，然后在不改版本号的情况下替换二进制文件。在 Fulgeon，已发布的版本是不可变的：新内容进入新版本，有问题的版本会连同原因一起下架，并留下记录。

Releases 是存储；Fulgeon 是目录。在这里版本不可变（在 Releases 上你可以替换某个标签的二进制文件而无人察觉），每个文件都带有可验证的签名报告，运行目标是明确的数据（系统、架构、加载器、版本），而且应用页面就是为了让别人找到你而存在：分类、截图、搜索和六种语言。

不需要。浏览和下载是开放的。账号用于其他事情：发表评价、投票、与作者交流以及发布你自己的作品。

评价：只有用自己的账号下载过该应用的人才可以——下载会被记录并事先核对。这是防止刷评价的规则。投票（赞成或反对）只需要有账号——并且不能给自己的应用投票。

这是作者的自愿声明：部分代码出自 AI。在 Fulgeon，声明这一点不会带来任何不利——这里正是可以昂首挺胸发布此类作品的地方。这个标签的存在，就是为了让你掌握这一事实。

在该应用页面上使用“举报”，登录账号并写明原因。举报不会石沉大海：它会被记录、审核，如果需要下架，会留下由谁、何时、为何处理的记录。

通过 Fulgeon 的聊天功能：应用页面上的“联系作者”按钮，或作者个人主页上的“发送消息”。任何人的邮箱都不会离开平台；如果对方不在线，每个会话每天最多给他发一封提醒邮件。

四个步骤,第一步只需一分钟:创建应用页(名称、一句话介绍、类型),上传一个版本及其文件或链接,Fulgeon 会自动签署相应的报告,然后点击发布。发布前需要已验证的邮箱,并已接受平台条款。

修改?绝不可能。删除?也不行——只能下架:在面板中操作并说明原因。该版本将不再对外提供,但它的记录和已签署的报告会保留下来——如果可以删除,那就等于删除了它存在过的证明。

草稿则可以彻底删除,连同其文件一起——前提是尚未发布。

两件事:你所修复安全漏洞的具体机制(尚未更新的用户也会阅读版本说明),以及你许可机制的内部细节。“修复了粘贴时的一个安全漏洞”有帮助;漏洞利用的配方则没有。

可以,有三种方式:官方 CLI(npm i -g @fulgeon/cli)、使用密钥的发布 API,以及 GitHub Action,让仓库中的每个 release 自动发布。对于 Minecraft 模组,target 支持指定具体版本:--target minecraft-java:any:[email protected],1.21.3。

如果你的应用基于 Electron,会的,而且无需编写任何代码:对于你发布的每个版本,Fulgeon 都会提供 electron-updater 本来就能识别的更新源。至于其他类型的应用,则有一个公开的 JSON 清单,列出每款应用的最新版本。

密钥无法找回:我们保存的是它的哈希值而不是密钥本身,而且它只显示一次。请在面板中将其吊销——之后任何使用它的请求都会收到 401——然后创建一个新的。如果密钥已泄露,先吊销,再检查是否存在你不认识的版本。

这只是创建应用页时的一个勾选框,勾选它不会让你损失任何东西:排名、曝光、待遇都不受影响。设置这项声明,是因为这一信息对下载者很重要,而不是为了筛掉你。

先查看垃圾邮件文件夹;如果没有,在面板中点击“重新发送验证邮件”再请求一封。未验证时你可以登录、浏览和准备应用页;唯一不能做的是发布它们和在聊天中发消息。

找回:在登录页点击“忘记密码”,你会收到一个一小时后失效的链接。已登录时修改:在个人资料中操作,需要输入当前密码。密码使用现代哈希算法(Argon2id)存储,绝不以明文保存。

只保存让账户运转所需的最少数据:你的邮箱、公开名称,以及你选择发布的内容(应用页、评价、消息)。保存得越少,需要保护的就越少。你随时可以注销账户:具体步骤在隐私政策中逐步列明。

可以,在对话中直接操作。被屏蔽的人不会收到通知:他的消息只是不再传到你这里,不给对方留下任何可争辩的余地。解除屏蔽同样只是一个按钮。

通过 PayPal,点击应用页上的“购买”按钮即可。最终金额始终由服务器在创建订单时决定——页面上显示的金额仅供参考——按钮上写的正是法律要求的字样:“有付款义务的订单”。

付款后即可立即下载。为此,你需要在付款前勾选一个选项:同意数字内容立即交付,并接受由此丧失撤回权——这是消费者法中关于数字内容的规则,我们会连同你的购买信息一起通过邮件向你确认。

那封邮件不是摆设:它是法律规定的第三个条件。如果你没有收到,这项放弃就不成立,你仍保留 14 天的期限——请查看垃圾邮件文件夹,如果找不到,请写信给我们。

放弃撤回权并不等于放弃产品正常运行的权利。你享有法定合格保证:自交付起两年内,如果程序做不到它所声称的功能,你都可以提出主张;并且在第一年内,你无需证明缺陷在交付时就已存在。

法律规定的顺序是:先由我们修复;如果无法修复,则降价或解除合同并全额退款。请回复你的购买确认邮件与我们联系。

它是一把经过加密签名的密钥,你在自己的设备上激活,设备数量和使用条件以各产品的说明为准。应用可以在离线状态下连续多天对其进行校验:不会每次打开都连回服务器。

会:付款后你会收到一封确认邮件,内含你的许可证以及收据和下载的链接。请妥善保存——它就是你的购买凭证。