Skip to main content

不做网站也行：插件、App 和 MCP 怎么上架

这一篇解决的是「产品不是网站」时的上架问题：浏览器插件、手机 App、MCP 服务和 GPT 都有自己的商店，规则各不相同，而且各不相同的地方往往就是新手卡住的地方。

前半部分是我自己做 Chrome 插件踩过的坑，后半部分按官方页面整理各家商店的规则（核实于 2026-10-17）。

规则会变，办事前以每节链接里的官方最新页面为准。

本篇内容整理自「独立开发者出海路线图」的分支页「插件和应用商店」：插件和应用商店 · 出海专题

一、先看我的经验：Reply Filter for X​

Reply Filter for X 是我 2026 年 9 月上架 Chrome 应用商店的插件，在 X 上把低质量回复折叠起来，代码开源。下面是这一趟踩过的坑——大部分不是商店规则的问题，是插件开发本身的坑。

坑点现象我的处理
模型的 key 放在插件里插件代码谁都能解包，key 等于公开用 Cloudflare Worker 做中转：key 只放在 Worker 里，插件只调 Worker
每条回复都调模型成本高先用本地规则过滤，拿不准的才交给模型；再给每个 IP 每天设免费额度、全局每天设花费上限；用户也可以在设置页填自己的 key 直连
Cloudflare KV 免费版每天只能写 1,000 次计数器很快写满计数改用 Durable Objects 以后就没有这个上限了
按回复条数算成本花额度的是请求次数，不是回复条数客户端攒满 20 条或空闲 1.5 秒再发一批
Manifest V3 后台脚本的全局作用域几个文件共用一个全局作用域，变量重名直接报错共享的代码要包在函数里
插件更新后旧页面跑旧脚本一调用 chrome.* 就报「Extension context invalidated」检测到以后静默停用，并提示用户刷新页面
权限申请太多审核更慢权限越少，审核越顺——这个插件只申请了 storage 和两个域名
隐私政策链接失效商店要求隐私政策链接一直能打开；我们有次改代码误删了隐私页，链接返回 500每次发版前都要测一下
每次发版都要进后台手动上传、手动发布Chrome 应用商店有官方发布 API，OAuth 授权一次后，上传和发布都能用脚本完成；Google Cloud 的同意屏幕保持测试模式、把自己加为测试用户就够了

注意：旧的 V1 接口只支持到 2026 年 10 月 15 日，要换 V2。

Chrome 应用商店页 · GitHub 源码

二、各家上架费与门槛一览​

先把最关心的钱和身份问题摆在一起看——注册费是一次性的，年费是按年交的，试用门槛各家不同。

平台费用身份与门槛
Chrome 应用商店一次性注册费 5 美元官方博客写的是 5 美元；中国在可注册的国家和地区里，账号邮箱注册以后不能改
Microsoft Edge免费分个人和公司账号
Firefox AMO免费托管正式版只能装 Mozilla 签过名的扩展
苹果 App Store开发者计划年费 99 美元个人账号在商店显示法定姓名；组织账号要有法人、D-U-N-S 编号
Google Play一次性注册费 25 美元中国大陆可以注册开发者账号和商家账号
佣金与分成规则
苹果小企业计划上一年和当年收入都不超过 100 万美元，佣金 15%
苹果中国大陆店面降佣（2026-03-15 起）标准佣金从 30% 降到 25%；小企业计划和订阅第二年起的续费从 15% 降到 12%
Google Play 内购多数市场报名 15% 档后，每年首 100 万美元收 15%、超出部分 30%；自动续订的订阅一律 15%
Google Play 部分地区（2026-06-30 / 09-30 起）美国、欧洲经济区、英国和澳大利亚、日本改成首 100 万美元 10% 加 5% 结算费

三、Chrome 应用商店​

项目规则来源
注册费官方博客写的是 5 美元；一次性注册费注册说明、2020 年官方博客
账号要求发布前 Google 账号必须开两步验证，新账号还要验证联系邮箱两步验证、账号设置
发布数量新发布者默认最多发布 2 个扩展，到上限后可以在后台申请提额（2026 年 8 月起）官方博客
审核时长多数几天，也可能几周，待审超过 3 周可以联系支持；新开发者、危险权限、宽泛的网站权限、大量代码改动都会拉长审核，代码混淆直接禁止审核流程
用途与权限一个扩展只能有一个窄而易懂的用途；只申请必需的最窄权限，并在后台 Privacy 标签页逐项写理由质量要求、权限政策
隐私政策只要处理用户数据，就必须填隐私政策链接，后台的数据使用披露要和隐私政策一致隐私政策要求、Privacy 标签页
收费商店不能收费：支付功能 2021 年 2 月起就停了。收费要自己接支付、自己校验许可证，写清退款政策并说明卖家是你；有购买功能的扩展还要填实体地址停用说明（官方存档）、收费政策
交易者声明所有开发者都要声明自己是不是欧盟的「交易者」：选是要公开法定名称、电话和地址；选否欧盟用户会看到「消费者保护法不适用」的提示交易者声明

四、Edge 和 Firefox​

Microsoft Edge​

  • 注册免费，分个人和公司账号；审核最长 7 个工作日，同样要填用途、权限理由、远程代码和数据使用。Edge 开发者账号、提交扩展

Firefox（AMO）​

  • 正式版只能装 Mozilla 签过名的扩展，签名一般 24 小时内完成。AMO 免费托管但没有内置支付，官方建议用第三方支付（例如 ExtensionPay）或挂捐赠链接。
  • AMO 禁止混淆代码，压缩或转译过的代码要另交源码；2025 年 11 月 3 日起，新扩展必须在 manifest 里声明收集哪些数据。
  • AMO 文档：签名和分发、怎么赚钱、上架政策、数据收集声明

五、苹果 App Store​

项目规则来源
开发者计划年费 99 美元；个人账号在商店显示法定姓名；组织账号要能签合同的法人、D-U-N-S 编号（免费申请，最多约 7 个工作日）和能打开的官网注册、D-U-N-S
小企业计划上一年和当年收入都不超过 100 万美元，佣金 15%；中国大陆店面 2026 年 3 月 15 日起降佣：标准佣金 30% → 25%，小企业计划和订阅第二年起的续费 15% → 12%小企业计划、降佣公告
中国大陆店面上架要 App 有 ICP 备案号，缺了或信息不一致就在大陆不可用；只卖海外的可以在「App 可用性」里取消勾选中国大陆，注意列表底部「未来新增的国家和地区自动上架」那个选项工信部 APP 备案通知、苹果的备案说明、管理销售范围
税务信息报送依据国务院第 810 号令，苹果自 2025 年 7 月起每季度向国家税务总局报送在 App Store 分发 App 的中国开发者信息：个人是身份证姓名和号码、交易笔数、总收入和退款额。页面没有说只针对中国店面苹果的 810 号令说明
审核一般一半在 24 小时内、九成在 48 小时内完成；有登录功能要给审核员 demo 账号；支持注册账号，就必须能在 App 内删除账号App 审核、审核指南
欧盟交易者身份2025 年 2 月 17 日起，没有提供交易者身份的 App 会从欧盟 App Store 下架苹果公告

六、Google Play​

项目规则来源
注册费一次性 25 美元，用信用卡或借记卡付，不收预付卡；中国大陆可以注册开发者账号和商家账号，收款是从美国汇出的美元电汇，满 100 美元才付注册、支持的地区、付款方式
封闭测试（个人账号）2023 年 11 月 13 日以后创建的个人账号，要先做封闭测试：至少 12 名测试者连续加入至少 14 天，才能申请上架正式版；新个人账号还要用 Play 管理中心手机 App 证明自己有安卓设备测试要求、注册
信息公开个人账号会公开显示法定姓名、国家和开发者邮箱，开始赚钱后还会显示完整地址；组织账号要 D-U-N-S 编号账号类型
结算App 内卖数字商品必须用 Google Play 结算；多数市场报名 15% 档后，每年首 100 万美元收 15%、超出部分 30%，自动续订的订阅一律 15%；美国、欧洲经济区、英国（2026-06-30 起）和澳大利亚、日本（09-30 起）改成首 100 万美元 10% 加 5% 结算费结算要求、服务费

七、MCP 服务​

项目规则来源
官方 MCP Registry还是预览版，只存元数据：代码先发到 npm、PyPI、Docker Hub 等地方，再用 mcp-publisher 生成 server.json，验证身份（GitHub 账号发布的名字要以 io.github.用户名/ 开头，也可以验证自己的域名）后发布Registry 介绍、发布教程
Registry 的定位主要给下游的市场和聚合站定期拉取，发布以后元数据基本不能改聚合说明
Claude 连接器目录在 claude.ai/directory/manage 提交，要 Pro 以上的付费账号；服务器必须是 HTTPS 远程服务器，要登录的用 OAuth 2.0；每个工具要写标题和只读或会改数据的标注，还要隐私政策、支持联系方式和给审核员的测试账号提交入口、提交要求
Anthropic 支持地区不含中国大陆，也排除由不支持地区的主体控股的公司支持地区

八、GPT 和 ChatGPT 插件​

  • 自定义 GPT 将在 2026 年 12 月 11 日退役，官方建议迁移到插件；个人账号已经不能创建或发布新的 GPT。
  • 现在公开上架走 ChatGPT 和 Codex 的插件目录：要完成身份验证和域名验证，提交测试用例和演示视频。插件目前只能卖实物商品，不能卖订阅和点数。
  • OpenAI 支持的国家和地区不含中国大陆和香港，身份验证要用支持地区签发的证件。
  • OpenAI 官方文档：自定义 GPT 退役与迁移、分享和发布、插件提交、插件规则、支持地区、组织验证

九、新手最容易踩的坑​

坑说明与来源
一次铺几个扩展抢关键词Chrome 新账号只能发 2 个扩展，别一上来就铺好几个。官方博客
权限、远程代码、混淆Chrome、Edge、Firefox 拒绝或拖慢审核的共同原因：多要权限、远程加载代码、代码混淆。Chrome 审核流程
封闭测试要提前找人Google Play 个人账号的 12 人、14 天封闭测试要提前安排；账号创建满一年还没提交过 App 会被关闭，注册费不退。账号关闭规则
国家设定不能改Google Play 付款资料里的国家设定以后就不能改。付款资料
API 发版用了旧接口用 API 自动发 Chrome 扩展的：V1 接口只支持到 2026 年 10 月 15 日，要换 V2。V1 文档
server.json 名字对不上MCP Registry 的 server.json 里的名字要和包里的 mcpName 一致，否则发布时报「无权限」。发布教程
还在做新的 GPT别再做新的 GPT，12 月 11 日就要退役。退役说明

十、官方没说清、我们也没查到的​

把「不确定的部分」也写出来，免得后来人以为是确定的：

问题现状
Chrome 注册费的金额现行文档只写「一次性注册费」，5 美元来自 2020 年的官方博客
只在海外上架的大陆开发者要不要办 APP 备案工信部的通知只约束「在境内从事互联网信息服务」的 App，没有直接回答这种情况
Google Play 美元电汇的手续费与结汇官方没写银行手续费和结汇怎么处理
Claude 连接器目录的审核时长官方没给时间
MCP Registry 什么时候转正式版官方没给时间
第三方 MCP 目录MCP 官方和 Anthropic 都没有点名任何第三方 MCP 目录（例如 Smithery、Glama、mcp.so）

资料来源​

能直接拿去用的

补充阅读