@JvnaStudio 我要不定期回国区下载和更新 app ，切个账号所有下载的音乐都没了，太蛋疼

Deserve
Discover
Chase Sapphire Preferred
Chase Freedom Unlimited
Chase Freedom Flex

lapce ，rust 写的仿 vscode

@hashdog 健康数据就是敏感数据

道歉就认真道歉，不要在这顾左右而言他，扯这些有的没的，一点诚意都没有。
你顶着二次元头像出来导致整个群体被极个别的人骂，你真那么在意的话就向二次元群体道歉，你让他们蒙羞。而不是在这假装多在意说什么「不要上升到群体」，实际上更像在寻找认同感，想让二次元群体跟你同仇敌忾结果还没人鸟你。

@oovveeaarr 这楼主也太下头了，把人数据弄丢了还挂人评论说人「迷惑」。全篇阴阳怪气的，搁这转移话题、忽略重点说「骂人不要上升到圈子」，根本没几个人这么做，楼主这说话方式实在是太令人作呕了。9 个付费用户就觉得自己的定价得到验证了，现在降价还说没被打脸，同类产品或个人免费或卖企业版，下载量和收入不知道比你高到哪去，你搁这割个人用户韭菜还没几个上钩的有什么好骄傲的？这种边际成本极低、功能单一的产品凭什么定 50 刀？在美国被消费主义洗脑这么多年我也不会为这种东西买单，50 刀去外面也够吃两三顿简餐了，在国内 50 刀我能吃一周，没有国人买单什么原因自己心里没点 B-Tree 吗？现在定价 20 刀相对合理多了，产品本身我看了介绍还行，是我看了会去试用的东西，但楼主的为人过于恶心，直接劝退。楼主来发这种恶心人的帖就是在白白降低自己转化率。

@ChineseTeacher 不知道你为何能如此笃定地得出一系列荒唐结论的。

「至今没有人直接因为在输入法打敏感词被记录或被怎样」不知道你是怎么得出这个结论的，你是能访问警方的数据库吗（如果是，那么警察蜀黍我错了）。就算如你所说，以前没有不代表以后没有，道高一尺魔高一丈，很简单的逻辑。这就是个很容易被利用的后门。在非敏感的方面，我可以对分析你的用词、词频等，获取你的说话方式、日常喜好，更精确地做用户画像，最普通的就是给你推相关广告，如果被滥用甚至可以用来模仿你的说话方式进行诈骗。

「通过输入法搜集敏感词是相比较在 IM 等平台相比没有明显优势」通过输入法搜集敏感词有明显优势，本来只能搜集到你在微信等可控平台的言论，现在你在任何平台甚至是你个人本地保存的记事本里都可以被搜集，大大扩充了隐私搜集渠道。

「输入法所采集到的信息反倒太杂，不利于分析」最简单的可以做关键词匹配，另外现在自然语言处理技术已经很成熟了，没有什么不利于分析之处。

「环球网记者会第一个进去」不清楚这是什么梗，不过为什么要抓自家人，这不是割自己的喉舌吗。

「理论上的确可以」「我从没听说有哪里这么干过」还是第一段中提过的很简单的逻辑，应该不是很难理解吧。

「对着微信输入法阴阳怪气只会浪费时间」微信在配合当局收集公民隐私、审查公民言论方面臭名昭著，当然它也没有其他选择，但推出输入法被人质疑实属活该。

「不如采取其他更合适的措施来提升自己的安全能力」不用微信输入法就是此处最简单、最合适的安全措施。另外，我觉得你可能不太适合作为提出这种建议的人，你可能需要先加强自己的安全意识，提升自己的安全能力。安全要靠制度保障的，尽量从技术层面断绝隐私泄露的可能，而不是依赖别人的良心或仁慈。建议你好好学习本帖下「各种被害妄想症的逻辑」。

「就算用干净输入法，系统同样可以检测剪贴板啊？」这不是摆烂逻辑吗。输入法泄露的隐私并不是剪贴板的子集，并且现代操作系统、浏览器对剪贴板权限的管理越来越重视。

跟我前几天经历差不多： /t/901612 ，不过我被标红的是一个四级域名下的 nginx proxy manager 面板…

楼主先把事实情况捋清再发表观点吧…别嘴硬了…但凡有点背景常识并且读完了上面那篇博客都不会这么杠，不够建议补充阅读：

https://docs.github.com/en/developers/overview/secret-scanning-partner-program

@superrichman 自己去算算概率，你要是能随随便便枚举出碰撞的 token 那黑客也能，那黑客干嘛还盯着泄漏的密钥直接自己一个一个枚举不就完了。
github 的做法很标准，早就在和其他国外各种 api provider 这样合作了，没有任何问题。只有微信知道泄露的 token 属于谁，所以交给微信去通知。

OP 怎么半年用了这么多。Raycast 内测用户当时不是非常满意卸载了继续用 Alfred ，今年又下载回来发现变化真的很大已经很完善了，还发了一帖 /t/854364

https://s2.loli.net/2022/12/20/E2NcRoBKSAuekI6.jpg

特殊拼音学校不这么教，然后大家都这么打字，将错就错了

@ChineseTeacher

>「输入法搞监控」「实际根本没法操作也没有被操作的先例的」

输入法监控不要太简单了（比如敏感词触发，然后云端记录），而且处理不好也有被中间人攻击的风险。
输入法是现在很多现代人每日输出的大头，会经手极其敏感的隐私。目前为了输入体验和隐私的平衡，只认同有本地 ML 的输入法，比如苹果自带的。

参考：
百度输入法和搜狗输入法被爆明文长传用户明文内容到服务器，是否泄露用户隐私？
https://www.zhihu.com/question/46771532

Spotify
AM 切个 App Store 账号就没了太蛋疼没深入用

已经用 OP 的 referral link 注册并购买，然后发现首单 50 刀以下注册人是收不到 $10 credit 的，建议 OP 分我 5 刀…
https://support.stackcommerce.com/hc/en-us/articles/4403988571661

另外，本人只在两台 iOS 设备上用 AdGuard ，需要车位的可以点我头像联系我，按设备数和实时汇率算钱（本人在德州税 8.25%，共计付款 $18.31 ）

@flexbug 谢谢，其实只在 iOS 上用且只用 content blocker 所以还好。之前冤大头 5 刀一年在 App Store 订阅的，还是这个划算点。