内部规则被翻出来 — 涉及 Pixiv 全称｜别再乱装插件（收藏备用）
最近有条“内部规则被翻出来”的消息在社群里炸开了锅，点进去才发现：不只是规则文本本身值得关注，连带影响到用户隐私与第三方工具生态。这里把关键点、风险与可操作的防护步骤整理成一份实用指南，方便你收藏备用。
事情梗概
- 事件核心：某平台（本文以 Pixiv（ピクシブ，插画社群）为例）的一些内部管理或接口规则被曝光，涉及对内容、下载、API 使用和第三方接入的限定或变更。
- 直接影响：以前靠第三方插件或脚本实现的某些功能可能被限制、失效，甚至会带来账号被封或信息泄露的风险。
- 次生问题：很多用户因图省事随手安装了来路不明的浏览器扩展或油猴脚本，暴露了 cookie、登录凭证或浏览行为给第三方。
为什么要在意（简明理由）
- 插件权限往往包括读取网页数据、管理下载、访问浏览历史等，恶意或不严谨的扩展可窃取会话信息、上传收藏数据、注入脚本。
- 规则变动可能让某些非官方工具越界使用 API，从而把依赖这些工具的账号置于风险中。
- 一旦账号被滥用或数据被泄露，后果包括账号被锁、个人作品被滥用、隐私曝光。
别再随便装插件——如何判断与处理（可操作清单） 1) 装之前先查三样东西
- 上架来源：优先浏览器官方商店（Chrome Web Store、Firefox Add-ons）且看“开发者”信息与外部链接（比如 GitHub）。
- 用户评价与安装量：真实用户评价、安装人数多且持续更新是积极信号。
- 源代码是否公开：开源的工具更容易被社区审查；没有源码、也没有明确隐私说明的慎用。
2) 查看扩展权限与站点访问范围
- Chrome：在地址栏输入 chrome://extensions → 点击“详情”，看“网站访问权限”和“权限”项，若要求“读取并更改你在所有网站的数据”要谨慎。
- Firefox：about:addons → 扩展详情 → 权限。
- 如果扩展能读取所有站点数据、拦截请求、管理下载等，最好不要安装，或仅在必要时临时开启并限定为特定站点。
3) 已装扩展如何清查与删除
- 先在扩展管理页逐一禁用并观察网页行为；若禁用后某种异常（如自动下载、跳转消失）停止，说明该扩展可能在做敏感操作。
- 删除不认识或长时间没更新的扩展；删除后清除浏览器缓存与登录状态（下面会讲）。
4) 油猴脚本和第三方客户端的注意事项
- 不要随便运行不明来源的脚本；优先从可信的 GitHub 仓库或作者主页获取，并自己快速扫一遍代码是否存在窃取 cookie、发送数据到外部域的行为。
- 使用第三方客户端下载图片或批量管理时，留意是否需要输入账号密码；若需要，优先使用 OAuth 或官方授权方式，不要直接填写账户密码。
账户自查与清理步骤（出现疑似暴露时立刻做）
- 修改密码：改一个强密码，避免在多个站点重复使用。
- 撤销第三方授权：在 Pixiv 或相关站点的“帐户设置 → 授权应用/第三方服务”中撤销不熟悉或不再使用的授权。
- 清除 cookie 和会话：浏览器清除站点数据，重新登录并查看是否有异常登录记录。
- 开启可用的额外安全措施：例如两步验证或邮件通知（站点支持时）。
- 如果怀疑凭证已被滥用，联系平台客服并说明情况，必要时提交申诉或冻结账号。
安全替代与好习惯
- 优先使用官方客户端或官方提供的功能来下载、收藏与管理作品。
- 若必须用第三方工具，优先选择开源并有活跃社区支持的项目，查看 issues 与 PR 可反映维护质量。
- 把关键操作限定在受信网络环境，避免在公共 Wi‑Fi 下进行账号操作。
- 定期备份你的收藏与作品元数据：使用官方导出功能（若有）或把重要链接导出为书签文件，保存在离线存储。
收藏版“速查清单” — 上线时顺手做
- 未安装扩展：先看来源和权限，再决定安装。
- 已安装扩展：每月一次巡检 → 更新/禁用/删除。
- 登录敏感站点后：检查授权应用 → 撤销不明项。
- 出事第一步：改密 → 撤销授权 → 清浏览器数据 → 联系平台。
结语（简短） 这类“内部规则被翻出来”的事件提醒我们：对第三方工具保持警觉并不意味着恐慌，而是把注意力放在可控的操作上。收藏这篇指南，遇到插件相关问题时按清单走一遍，能把很多不必要的风险降到最低。需要我把“浏览器扩展权限逐项解释”的操作图或按你用的浏览器（Chrome / Firefox / Edge）写成一步步图文版吗？
