Mozilla Addons-Server 2025.03.06版本发布与技术解析

Mozilla Addons-Server是Mozilla基金会维护的开源项目，作为Firefox浏览器扩展生态系统的后端支撑平台。它负责处理扩展的存储、审核、分发等核心功能，是Firefox扩展生态的重要基础设施。本次2025.03.06版本发布带来了多项功能改进和优化，主要聚焦于审核流程优化、安全增强和系统稳定性提升。

审核流程与决策系统改进

本次更新对审核流程进行了多项优化。首先，系统现在能够展示受审核决策影响的目标版本信息，使审核人员能够更清晰地了解其决策的影响范围。审核系统还增加了对非扩展实体（如主题等）的二级审批支持，扩展了审核覆盖范围。

针对审核决策的自动化处理逻辑，本次更新做了重要调整。系统现在会使用延迟拒绝中的原因信息来自动拒绝版本，确保拒绝理由的连贯性。同时，只有当REJECT_VERSION操作影响已签名版本时才会触发保留机制，优化了审核流程的效率。

值得注意的是，系统现在会立即清除需要人工审核（NHR）标记，即使该审核仍需上级批准。这一改变减少了审核流程中的等待时间，提高了整体效率。此外，自动操作不再记录到审核队列历史表中，使历史记录更加清晰聚焦于人工审核操作。

安全与合规性增强

在安全方面，本次更新对URL处理逻辑进行了明确规范，特别是针对扩展字段中的URL处理，减少了潜在的安全风险。系统还移除了开发者中心对MV3（Manifest V3）兼容性的警告提示，反映出MV3已成为更成熟的标准。

审核系统现在能够防止二级审批表单在非待审状态下被提交，增加了流程的严谨性。同时，Cinder决策系统现在对成功的决策覆盖返回200状态码而非201，遵循了更合理的HTTP状态码使用规范。

系统架构与维护优化

在系统架构方面，本次更新为所有环境（包括测试、构建和本地开发环境）定义了ENV设置，提高了环境配置的一致性。Docker本地开发镜像也获得了更新，包括Autograph、Elasticsearch和Memcached等组件。

针对滥用报告处理机制，系统增加了重试逻辑，并引入了retry_unreported_abuse_reports命令，提高了处理可靠性。此外，构建过程优化避免了.git目录被复制到Docker镜像中，减少了镜像体积和潜在的安全风险。

依赖项更新与维护

本次发布包含了多项依赖项的版本更新，包括：

• pytest-django从4.9.0升级到4.10.0
• jsdom从24.1.3升级到26.0.0
• Django从4.2.18升级到4.2.19
• cryptography从44.0.0升级到44.0.1
• vitest从1.6.0升级到3.0.7
• vite从6.0.11升级到6.2.0

这些更新带来了性能改进、安全修复和新功能支持，确保了系统的稳定性和安全性。

总结

2025.03.06版本的Mozilla Addons-Server在审核流程、安全性和系统稳定性方面都有显著提升。新引入的功能和优化使审核决策更加透明和高效，同时增强了系统的安全性和可靠性。这些改进将直接惠及扩展开发者、审核人员和最终用户，进一步巩固了Firefox扩展生态系统的健康与安全。