115 助力工具 was reported 2025-10-10 for Malware
尊敬的 Greasy Fork 管理团队：
您好！
我在此正式举报用户 mm zsc 发布的脚本《115 助力抽奖页面专用版》（脚本ID: 115），该脚本以“助力抽奖工具”为名，在用户不知情或无法选择的情况下，强制收集并上传大量个人隐私数据至其私人服务器，涉嫌违反用户隐私保护原则，且与脚本功能无直接必要关联。
具体问题如下：
未经明确授权收集敏感信息
脚本通过使用用户cookies调用 115 官方接口，获取包括 user_id、user_name、vip 状态、网盘容量、会员到期时间、助力码等敏感信息。
自动上传至第三方服务器
所有用户信息被自动 POST 至非官方域名 https://115.xiaocai.site/upload_code，且无任何关闭选项。该行为在脚本描述中仅轻描淡写为“上报用户信息以便统计”，但未说明数据用途、存储方式或隐私政策。
额外上传社交关系数据
脚本还拦截 invite_list 接口，将用户的助力好友列表（含他人信息）上传至 https://115.xiaocai.site/invite_list，可能侵犯第三方用户隐私。
与原版脚本行为不符
据脚本描述，其“基于原版1.6改进而来”，而原作者（allen666）的版本并无数据上传行为。此隐私收集功能为修改者（zsc）私自添加，具有隐蔽性和欺骗性。
该行为已超出“功能增强”范畴，构成对用户隐私的不当收集与传输，违反了 Greasy Fork 关于“不得收集用户数据”的社区准则（参考：https://greasyfork.org/zh-CN/help/contributing ）。
恳请贵站：
立即下架该脚本；
要求作者移除所有数据上传逻辑，或提供明确的用户授权开关；
对类似行为加强审核。
感谢您对用户隐私安全的重视！
此致
敬礼
一位关注隐私安全的用户
[可选：附上脚本链接]
https://greasyfork.org/zh-CN/scripts/115
This script has been updated since the report was filed.
mm zsc (the reported user) has made:
This report has been upheld by a moderator, but the moderator marked it as Undisclosed <a href="/help/antifeatures">antifeature</a> (e.g. ad, tracking, miner, etc.).
@antifeature tracking