运维下架

版本回滚

上架后如出现严重问题：

1. 通过开发者平台提交回滚申请并附原因
2. 平台可将应用回滚至上一个稳定版本
3. 安装了问题版本的用户将收到升级到回滚版本的提示
4. 需向开发者平台提交事后分析报告

应用下架

开发者主动下架：

1. 通过开发者平台提交下架申请
2. 注明原因（停更、替代、合并等）
3. 现有用户保留已安装的应用，但不再接收更新
4. 新用户无法再找到/安装该应用
5. 仓库资源在下架后应保留 60 天，供现有用户使用

平台强制下架（违规）：

1. 平台通过邮件发出违规通知
2. 开发者有 7 天时间回复和整改。违规整改期限为 7 天（不同于审核驳回的 30 天整改期）。
3. 逾期 7 天未回复的，应用将被强制下架
4. 严重违规行为（恶意软件、数据窃取、违反 TOS）立即下架，无需等待期

停更归档：

• 在开发者平台将应用标记为"已停更"
• 用户看到"已停更 — 不再维护"标记
• 不允许新安装
• 现有安装继续工作但不再接收更新
• 停更应用在 12 个月后归档

持续运维

1. 版本更新：每次新提交必须递增版本号并提供更新说明。
2. 安全补丁：及时修复安全漏洞和兼容性问题。
3. 审核反馈：在规定时限内响应平台整改通知并完成修复。
4. TOS 兼容：持续适配 TOS 系统更新。在用户版本发布前在新 TOS 版本上测试。
5. 仓库维护：保持公开仓库资源长期可用。不可删除已上架资源。
6. ABI 监控：订阅 TOS 发行说明和弃用通知。对已公布的破坏性变更提前规划迁移。
7. 镜像更新：Docker 应用定期更新基础镜像以包含安全补丁。