@dzdh
#17
3. 是的，它推送的内容，后续会被如何使用是未知的
5. 找个正常的项目配置文件伪造整个配制文件就行了，一个文件一个 token ，弄一堆零散的文件出来。就比如生产配置和测试配置通常是类似的内容，只是里面的一些配置不一样。批量生成一堆配置

@Kangtai 一样的，不论是国内还是国外，这种集中收集敏感信息的行为，无论是推给哪个厂商都是很危险的。

@janus77 我直接伪造配置文件代码，生成一堆文件，每个文件枚举一个 token ，copilot 能分辨的出？

假设我有个阿里云的 token ，长得和微信的类似，这个 token 发给微信到底是否合适？如何保证我的阿里云 token 不会被微信恶意使用？

@eason1874 我介意的是把提取出来的结果送给微信这点不合理。没法保证 token 是微信的，而且没法保证 token 不被滥用

@janus77 还有，我用代码故意枚举一堆类似微信 token 的字符串，它扫描发给微信，万一碰到哪个倒霉蛋的 token 正好被我枚举碰撞到了，那他生产的 token 可能也要挂掉

@messense 如何我别的系统的非微信 token 也发给微信，这数据如何保证安全？ 集中收集一堆 token 送给微信，你说它不会滥用我是不信的

@eason1874 github 怎么保证这个 token 就是微信的？ 如果是其它系统的 token 碰巧长得和微信差不多，它也发给微信，这根本没有道理。

可以，这很 ie

去京东上搜 酒杯 轻奢 能找到很多好看的杯子。喝酒的杯子，基本都很光滑。

买个酒杯就行了

自营的都慢，更别说第三方了

不错，值得参考

ping.pe 看看

去张大妈上找京东自营的

京东不还有卖么 3 元 1 瓶。
几个月前 v 友说了补充维生素的话题，顺道就买了。这东西一天一片，一小瓶吃几个月。

嗯，剧情类的还要有个好的剧本

个人觉得游戏重要的是创意 /玩法和美工还有音乐。

合欢宗欢迎你