優惠券小助手——自動顯示京東(jd.com)、淘寶(taobao.com)、天貓(tmall.com)、天貓國際(tmall.hk)、唯品會(vip.com)、京東國際(jd.hk)優惠券,簡潔易用!2026-04-30被檢舉,因為:未標註的負面功能 antifeature(例如廣告、挖礦等)

檢舉人說:

我不懂代码,但我使用ai分析代码发现脚本可能存在以下作者未声明的行为:

  • 窃取并秘密上传用户隐私数据(重点) 脚本不仅在本地运行,还会偷偷收集用户的电商平台账号标识,并上传至开发者服务器: 读取敏感 Cookie: 脚本定义了专门用于读取用户账号名称的常量,如京东的 unick、淘宝的 tracknick、唯品会的 VipRNAME 加密传输: 在 getJDUUID 等函数中,脚本会读取含有用户名信息的 Cookie,并使用内置的 CryptoJS 库进行 AES 加密 暗中上传: 在通过 get 和 post 向开发者服务器(https://api2.jasonzk.com)发送网络请求时,脚本会将加密后的用户隐私数据塞入 HTTP 请求头中的 plgzid 字段并发送出去

  • 高度伪装与防护机制 为了防止被安全软件轻易拦截或被其他开发者逆向分析,该脚本与服务端的通信使用了复杂的动态 Token 加密机制(见 getToken 和 getKeyMap 函数) 脚本使用构建工具(如 Svelte)进行了编译,并将 Tailwind CSS 和大量逻辑混杂在一起,试图增加代码阅读的难度

落叶归秋(檢舉的使用者)有:

管理員已透過該檢舉。