小程序无需下载，使用起来十分方便，并且，随着小程序开发技术的成熟，可以支持的功能也越来越多。同时，小程序也需要遵守更严格的规范，并接受支付宝小程序团队对提交的代码进行漏洞安全测试。下面，蓝橙互动就和大家聊聊技术实现规范有哪些。
1、安全性要求
严禁利用手机系统、支付宝客户端、其他硬件或软件的技术漏洞。不得利用小程序传播病毒、安装木马。小程序不应造成支付宝客户端崩溃或手机系统崩溃。图片和文字必须要公网可访问，不得以技术手段和安全防护手段拦截。
2、功能性规范
不得访问或下载非小程序内的代码或程序。不得安装或运行非小程序内的代码或程序。小程序页面内的浮层和弹窗应可关闭，不得修改、禁用页面返回功能。
3、API 使用规范
不得使用非公开的API，内测中的API，平台有权保留回收接口的权利，禁止使用其他第三方应用的API。不得对任何SDK或组件进行修改、转译或进行逆向工程，也不得将其用之于制作衍生产品。
4、功能权限规范
小程序不得自动播放视频、音乐、语音等多媒体内容，使用录音、录像、相机、地理位置调用、蓝牙、上传、下载文件等手机敏感权限，必须获得用户授权，不得在用户不知情情况下启动并运行。
用户选择拒绝授权，在用户信息或手机权限非必要的场景下，不得重复向用户征求授权造成用户打扰。不得持续要求用户授权，导致用户无法正常使用小程序其他基础服务或无法退出小程序。
小程序应提供功能正常且易于发现的“退出”选项，用户退出小程序、未使用小程序服务及小程序置后台时，禁止小程序在后台运行或调用用户任何权限。小程序应以实现服务所必需的最低合理频率向后台服务器发送个人信息，用户可查看、可管理自己的授权。
5、其他要求
小程序不得遮挡、修改平台显示的主体信息。不得模仿系统或支付宝客户端通知。不应存在功能缺陷（如无法添加和打开、无法返回和退出、卡顿严重、闪退等）。
在遵守以上规范的前提下，商家可以按自身需求进行小程序开发，在小程序中添加各种功能，达到APP一样的效果，让用户有更好的使用体验。
