Bug Bounty
提交可复现的插件 Bug,审核确认后按等级获得小额悬赏。
按等级区间与审核结果发放,单笔不超过 ¥9.88。
金额按等级区间与审核结果核定,最终以审核为准。
| 等级 | 金额区间 | 说明 |
|---|---|---|
| 严重 | ¥6.88 – ¥9.88 | 崩溃、数据损坏或核心功能完全不可用 |
| 高 | ¥4.88 – ¥6.88 | 主要功能受阻,有稳定的临时绕过方式 |
| 中 | ¥2.88 – ¥4.88 | 局部功能异常或体验明显受损 |
| 低 | ¥0.88 – ¥2.88 | 轻微显示/交互问题,不影响主要流程 |
最终金额以审核为准;等级区间只是参考,单笔不超过 ¥9.88。
单笔上限:¥9.88
建议金额 = 等级区间中值 × 有效性系数,取整到角。
在页面内填写问题、复现步骤与环境信息,可附最多 3 张截图。
一般在 72 小时内完成受理与初步判断。
确认有效性与等级,给出审核说明与金额。
审核通过后由管理员人工转账,并在记录中登记。
信息越完整,审核越快。带 * 的字段为必填。
输入悬赏编号与提交时使用的邮箱。
同一问题多人提交时,按提交时间、复现完整度与信息量综合判断;后续重复记录会标记为「重复」,不进入发放。若你的记录被标记重复但提供了更完整的信息,可以在审核说明中补充。
如果问题涉及安全风险,请勾选「这是安全问题,请勿公开细节」。这类记录不会转为公开需求帖,审核与沟通只在必要范围内进行。不要在公开需求池里贴利用细节或完整攻击链。
邮箱仅用于审核与发放联系,不会公开;查询进度需要「编号 + 提交时使用的邮箱」匹配。未通过的记录会在 90 天后清除联系方式。附件仅用于问题定位,不会公开展示。
奖励按等级区间与审核结果发放,单笔不超过 ¥9.88。最终金额以审核为准;审核通过后由管理员人工转账,并在记录中登记发放时间。本月悬赏额度用尽后,报告仍会正常受理与审核,但不再发放金额奖励。
能稳定复现、问题在插件自身、步骤与环境信息足够定位。无法复现、第三方因素导致、或只是功能建议,通常不算有效。审核时还会结合影响范围和是否已有记录综合判断。
初审目标为 72 小时内受理。实际时间受提交量和问题复杂度影响;复杂问题可能需要补充信息,时间会相应延长。
以最早提交且信息足以定位的记录为主;如果后续提交提供了更完整的复现或关键线索,审核会综合判断。重复记录会标记为「重复」,不进入发放。
不建议。重复提交不会提高奖励,还可能被标记为重复。如果原记录缺少信息,可以在原记录下补充,或在新的提交中说明与原记录的关系。
审核通过后,管理员会通过你提交的邮箱联系并人工转账。请在查询页用「编号 + 邮箱」查看审核状态与金额;发放完成后状态会显示「已发放」。
不会。邮箱只用于审核与发放联系,不出现在 URL、公开页面或公开接口响应中。未通过的记录 90 天后清除联系方式。
暂停只影响新提交。已经提交的记录仍会正常审核与发放,查询页也照常可用。
可以。在需求池提交 Bug 时勾选「同时申请 Bug 悬赏」,提交成功后的提示里会出现「继续申请悬赏」链接,带上需求编号即可继续填写悬赏表单。两边的必填规则相互独立。