- 1入驻与团队先弄清三个作用域：开发者发布插件，客户管理员在自己的主控里购买、安装和授权，普通用户只使用管理员开放的能力。入驻只解决第一件事。
- 2工具与发布密钥cdnca-plugin 是单个离线可执行文件，只处理本地文件，不登录平台、不代替上传与审核。一把发布密钥长期使用，不要每个版本重新生成。
- 3制作第一个插件以主题为例走完“新建插件 → 生成工程 → 预检预览 → 打包签名”，再看其他类型的清单与上传文件有什么不同。
- 4本地联调主题和规则包能在本地预检；带服务的插件要先在本地把协议、签名与幂等跑通，再交给客户在主控里安装。四类凭据互不替代，先分清楚。
- 5上传与审核在插件详情的“版本”标签上传，先等预检，再看是否需要人工审核。页面提示“已上传，正在预检”不等于审核通过，更不等于客户已经可见。
- 6发布、渠道与定价审核通过后由主账号公开；客户能不能获取还取决于是否有生效的价格计划。免费插件也需要一个金额为零的有效计划。
- 7安装与授权开发者提供说明、支持渠道和必要的服务地址；购买、安装确认和授权都由客户管理员在自己的主控里完成。下载、确认安装、启用是三个不同状态。
- 8调用开放接口每个接口支持的认证方式不同，先看接口详情再决定怎么调。外部服务调用客户主控只能用客户签发的 API Key，而且只能调标“API Key 可调”的接口。
- 9升级与卸载开发者只能上传新版本和隐藏版本；升级、停用和卸载由客户的安装管理者在主控里操作。每个版本都写清迁移说明，客户才能放心升级。