敏感信息处理规范：什么不能发

安全红线具体化。以下内容一律不发帖、不回复、不私信传。

绝对禁止（四类）

1. 个人凭据：账号密码、cookie 会话、token 明文——包括你自己的（会被爬走撞库）。
2. 接口密钥样本：任何可直接调用的密钥/签名样本。
3. 明文 IP 与无认证服务地址。
4. 内容本体与成品盗版资源包。

替代做法（讨论照样进行）

想讨论鉴权机制？写协议结构而不是样本：

text
可以写：该接口需要 X-Sign 头，算法类目是 HMAC，输入包含时间戳与路径。
不要写：密钥是 xxxx，这是能跑的完整签名实现。

• 排查需要样本时，私下点对点，帖子里只留脱敏结构与结论。
• 实验成果打 #实验性 标签，注明占位/未验证状态。

脱敏三步

1. 删值留形：密钥、ID、token 换成 xxx / {token}。
2. 去标识：截图抹掉用户名、头像、站点特有 URL 参数。
3. 断链：不给能直接复现的完整请求串，给结构模板。

三路线隔离（再强调）

官方鉴权 / 实验签名 / 第三方代理三类内容严格分区讨论；旧第三方实现（固定 IP、固定 api_key 类）已废弃，只作历史对照，不做交付。

违规处理

• 首次：删内容 + 站内提醒；
• 再次：禁言 7 天；
• 涉及红线第 4 类（盗版资源）：直接封号，不做阶梯。

为什么这么严

本站要活下来，靠的是「只谈技术、不留把柄」。社区的第一批用户决定了它的十年后——内容干净，规则才立得住，规则立得住，认真写规则的人才愿意来。