《自然资源管理和国土空间规划“一张图”服务平台 工具开发规范》（征求意见稿）

本规范面向全国“一张图”服务平台各类集成工具的开发和改造，按API、SDK、Web页面三类工具分别设定技术门槛，把数据输入输出、版本号规则、部署模式、测试与打包签名、安全防护等全生命周期环节统一约束，解决工具开发标准不一、数据格式混乱、配置方式各异、部署运维碎片化的问题。

三类工具分型约束

API工具须走HTTPS、JSON或XML交换、UTF-8编码，接口遵循RESTful风格，具备身份认证、参数校验、防SQL注入与XSS机制，支持异步处理与限流熔断。SDK工具不限定开发语言但须跨平台主流语言，类库命名参照驼峰规则，返回结果用通用JSON结构，禁止硬编码，须提供类库清单与公共方法说明。Web页面工具兼容主流国产操作系统与浏览器，前端符合HTML5、JS适配ECMAScript 6，URL控制在200字符以内，界面按嵌入、弹窗、新网页三种集成方式统一标题栏高度100px，通过PostMessage与调用方通信。

数据与版本管理

数据输入支持实体数据、文件地址、数据库连接参数三种方式，几何数据采用GeoJSON、WKT或GML，连接参数须密文传输；工作空间宜落在文件系统而非数据库，过程数据用后清除，输出不得明文返回敏感信息，大规模数据支持分页、数据流或存储地址访问。工具版本号按V主版本号.子版本号[.修正版本号]管理，重大功能变更升主版本，兼容式迭代升子版本并保证向下兼容，修错升修订号；新版本不得随意改动已暴露方法的类型、个数和结构。

部署、测试与安全

部署至少支持集中部署、提供方部署、使用方部署之一，按应用场景和数据依赖程度选择；工具须记录运行日志并提供查询或输出路径。三类工具部署前均须完成功能、性能、安全全项测试并形成测试报告，API与Web类另须并发测试，Web类还须浏览器兼容性测试。成果包须落实数字签名校验，以哈希算法加私钥加密生成签名、公钥解密比对。技术框架不得使用含已知高危漏洞的组件，代码层面须做参数合法性验证、危险字符过滤转义、文件上传后缀白名单与重命名等防护。工具开发成果按附录A清单提交基本信息、提供方信息、详细信息、应用效果与附件材料。