惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

F
Fortinet All Blogs
Microsoft Security Blog
Microsoft Security Blog
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Vercel News
Vercel News
Application and Cybersecurity Blog
Application and Cybersecurity Blog
C
Check Point Blog
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
W
WeLiveSecurity
The Hacker News
The Hacker News
L
LINUX DO - 热门话题
T
Tenable Blog
Hugging Face - Blog
Hugging Face - Blog
Google Online Security Blog
Google Online Security Blog
博客园 - Franky
P
Proofpoint News Feed
H
Hacker News: Front Page
P
Privacy & Cybersecurity Law Blog
月光博客
月光博客
P
Proofpoint News Feed
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
The GitHub Blog
The GitHub Blog
云风的 BLOG
云风的 BLOG
博客园_首页
www.infosecurity-magazine.com
www.infosecurity-magazine.com
C
CERT Recently Published Vulnerability Notes
Forbes - Security
Forbes - Security
I
InfoQ
Stack Overflow Blog
Stack Overflow Blog
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
Attack and Defense Labs
Attack and Defense Labs
N
News and Events Feed by Topic
博客园 - 叶小钗
T
Threat Research - Cisco Blogs
aimingoo的专栏
aimingoo的专栏
D
Darknet – Hacking Tools, Hacker News & Cyber Security
小众软件
小众软件
大猫的无限游戏
大猫的无限游戏
MongoDB | Blog
MongoDB | Blog
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
Hacker News - Newest:
Hacker News - Newest: "LLM"
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
博客园 - 司徒正美
O
OpenAI News
G
Google Developers Blog
Martin Fowler
Martin Fowler
罗磊的独立博客
S
SegmentFault 最新的问题
T
Tor Project blog
量子位

V2EX

我用 AI 写代码,但终端管理反而成了累赘——于是我做了 codux - V2EX [调研] 各位在公司都用什么 ide 和 agent 写代码? 老运维 share 一个运维平台 新电脑 brew install node 之后,一个小设置可以提升对供应链投毒的防御 - V2EX GLM-Coding 调用持续报错: z.ai 的 Lite 套餐几乎无法使用,官方 Pro/Max 是否稳定? - V2EX 上海漕河泾内推,本组有 2 个 hc,一个后端,一个前端,预算都是 20k 左右,不打卡,氛围好 如果 V2EX 上有一组不永久保存聊天记录(比如只保存 7 天或者 24 小时)的聊天室,那么会开启哪些有用或者有趣的可能? - V2EX gemini cli 貌似挂了,一直返回 403 - V2EX 第一次在自媒体上赚到钱 收集了最近在使用的低价 GPT, Gemini,邮箱等 AI 会员的小店合集 讨论个大实话:现在企业还在说 AI 编程提效 20%, 30%的,真的太落后,没用懂 AI。因为包括很多前沿公司,已经狂奔到提效 200%-500%的情况 [招聘][远程][币安] 前端/后端/QA/iOS/Android 至少 3 年以上经验 目前有大量 HC 欢迎投递 Chatgpt Pro 用量用不完的可以开这些设置 面试的时候好像遇到钓鱼了,给各位避个坑 cursor 年续费 22 号到期, 自动续费是否还是老的计次套餐呢 - V2EX 被两件破事毁掉的一下午,琐碎的内耗消磨人的精力 使用 Planet 存储 Codex 的会话或者重要信息 - V2EX 如果业务部门领导不要你开发功能,而是要求你教会它用 claude code 开发功能,你会怎么做? 分享一个 MacOS 接绿联 CM818 USB 转 DP 转接器使用感受 - V2EX 我的 HR 朋友 10 年老 Java ,非全大专,大家帮忙看看简历 开源了一个 AI 口语练习工具,音素级发音评分,完全免费可自部署 V2EX 上有哪些你觉得很有趣、印象深刻的妹纸? 字节为啥不出个国内版 Vercel? 有在大马的朋友吗? 问个运营商问题 你们在有领导的公司大群发过的最大胆的消息是什么 公司裁员,目前没有工作。想试试摆摊,做一个移动鲜啤打酒车 我的硬盘 Memblaze Pblaze 5 Linux 下不识别,给 Linux 内核提交了补丁, AI 说有望被合并 - V2EX 只有我一个人觉得 codex 不好用? 做了个 AI + 真人专家监督的广告投放平台 Auxora, 7 个品牌跑出 6x ROAS 如何走出至亲的离世 Claude Web 端貌似 claude-opus-4-7 偷偷上了? 现在 Apple 开发者帳號應該是用哪个地区会更好? - V2EX 用回测筛选因子的一点经验分享 给女儿 vibe 了一个故事类的 app,做完发现,这类应用似乎上线难度极大? - V2EX 手机格式化 bitget 钱包没了,里面开通的银行卡还有机会拿到吗 - V2EX [送码] TransVoice - 我的第一款 App 上架啦!实时转写+翻译+字幕,会议听课好助手! PictureHub 高清摄影作品的画廊 Planet 的第一个使用 macOS 26 SDK 构建的 Insider 版本 20260416-1 - V2EX 成都二手房是不是在涨价,有点坐不住了 - V2EX claude 生态(skill mcp plugin)等 Studio Display XDR VESA 适配器脱落 有在用印度区 applestore 的大哥嘛,请教一下礼品卡去哪里买呢 - V2EX 我好像知道京东家政爆火的原因了 - V2EX 薅了公司的 a 家 api key,用机场 ip 做代理容易被封吗 如何在初期就识别 HR 在刷 KPI,没打算招你? [分享]精心打造一个 AI 编程知识库(算法/设计模式/提示词/Skills),助力程序员转型 港版 iPhone 在国内支持联通 5GA 吗?在广东用 想办港卡 AI 对 it 行业影响太大了 我做了个把照片变成 iOS 小组件贴纸的 App ChatGPT Pro 5x 套餐 量真的很足! I have found a method to directly generate advertising video materials using scripts 在小城市开个店,给人写软件,有前途吗 chrome 最新的 147 版直接卡爆炸了 - V2EX 为什么厂家不在 skill/mcp 这类的工具中塞广告呢?这样不是可以大赚嘛? minimax 真是脸都不要了,工作日下午 14:00 定时开启 529,脸都不要了。训练模型居然占用用户使用时间 外资非核心部门 vs 另一家外资的核心部门,该跳吗? iTad 标签 扩展 加小动作 ? - V2EX 去年 H200 能买,不让买是代替快出来了? - V2EX AI 赛事通 - 2026 年 4 月中国区新增 AI 竞赛和黑客松汇总 - V2EX V2EX › 登录 现在安卓开发都在做啥 - V2EX 浏览器插件 沉浸式翻译 是不支持自定义模型了吗? - V2EX Codex 里的 GPT5.4 也能降智?上午让它改两个问题,改了一个小时了, plus 额度用了一半了还是没改好,和前几天用的体感完全不一样。要它改的问题也不复杂。服了。 目前有使用 claude code 的收到人脸认证的吗 - V2EX 分享一个自己做的 Nginx 管理工具,实时请求动态预览!(无奈市面上实在找不到好用的,自己撸了个) - V2EX claude code 崩了么? 今天在反重力上用 claude 一点都不丝滑,有同样的感受吗? opencode 消息周知插件 今天 claude opus 和前两天比,质的飞跃 - V2EX 999 包月价? - V2EX 一个版本, 50 项更新:我们几乎重做了整个播放页 本地大模型多大显存够用? GOGDNS 一款简易的私人 DNS 服务器 - V2EX API key (GLM) 怎么使用 claude code desktop ? Claude 这样订阅有问题吗 - V2EX 帮我爸找回了一篇赛博兰亭集序 求推荐稳定、高性价比使用 Claude Opus 4.6 的渠道/平台 搞个云端 claude code 防止 封号 - V2EX 用 Claude 要实名了,内地用户怎么办? OpenAI Plus 和 Team 都缩水了吗 海外 Android 手机有什么好用的国内第三方应用市场推荐吗 - V2EX 把电脑伪装成电视,用 DLNA 投屏拿到视频号直播流地址 - V2EX claude 认证莫慌 北京互联网法院有什么攻略么?起诉北京智谱华章科技股份有限公司退款可行么? - V2EX Claude 开始引入身份验证 求 vscode 做笔记软件的插件推荐 - V2EX 讯飞星辰的 Coding Plan 如何? Anthropic 宣布在 Claude 平台推行身份验证机制 科普一下低价 gpt 是怎么来的 有没有长期关注 Claude 的朋友,我建了一个 Channel 自动抓取 Claude Team 的推文 啃了那篇 54 页的 Agent Harness 综述, 给大伙讲个省流版 现在那家的 coding plan 还能买到 是不是最近会有什么更聪明的大模型要发布了呀? 用多了 AI 后,有没有觉得 AI 生成的文章有很强的既视感? 如何 实践 Harness 工程? 今日份 GPT 5.4 笑话 如何建一个自己的号池,让 cursor 真正实现 token 自由 写了三个月 Agent Harness,我终于敢让 Claude Code 全自动写代码了
美团误删大量用户的手机相册照片 - V2EX
liKeYunKeji · 2026-03-24 · via V2EX

  • 美团
  • 误删
  • 照片

    56 条回复    2026-03-25 17:55:41 +08:00

    CNN

    1

    CNN      3 月 24 日   ❤️ 2

    不奇怪,狗改不了吃屎

    2 月份时,大众点评默认开启“分析相册内容权限”

    iOCZS

    2

    iOCZS      3 月 24 日   ❤️ 1

    按道理除了写入和取得用户选择的图片,这种 APP 都不应该进行其他形式的访问。

    Croow

    3

    Croow      3 月 24 日

    能删苹果的吗?

    duhbbx1119

    5

    duhbbx1119      3 月 24 日

    还有就是,怎么定位是美团删的图片,咋分析出来的?

    stinkytofux

    8

    stinkytofux      3 月 24 日   ❤️ 3

    代码是不是这样写的?

    rm -rf /sdcard/picture/$PATH/*

    结果 PATH 在某些条件下为空了, 变成了 rm -rf /sdcard/picture//*

    myarsenal

    9

    myarsenal      3 月 24 日

    我连微信都不敢对它开放整个相册权限,都是需要哪张选哪张。

    不过我有个另外的问题,有没有 iOS 开发者解答下,为什么有些 APP 可以在需要发送图片的时候点击+号添加图片,而有些 APP 需要跳转到设置里面去添加图片(甚至还要添加完还要强退一次 APP)

    lisongeee

    11

    lisongeee      3 月 24 日

    @iOCZS #2 那个相册选择的 api 没几个应用适配

    比如现在应用保存图片到系统下载目录是不需要任何权限的

    但是比如个人所得税应用下载交税记录 pdf 就死活要文件读写权限,就得捏着鼻子用它

    我一般是先给然后下载完后再给它权限关咯

    SoulFlame

    12

    SoulFlame      3 月 24 日

    @myarsenal #9 区别是有没有拿相册权限:
    有拿相册权限的:APP 内可以直接读取相册,用自己 APP 内的 UI 来展示相册供用户选择。
    没有拿相册权限的:直接调起系统自带组件让用户选图片。

    loading

    13

    loading      3 月 24 日 via Android

    误删二字,不用负责?

    deepbytes

    16

    deepbytes      3 月 24 日


    还协助找回。。。最好是协助从其他渠道找回,而不是美团自己的服务器里面。。。

    rockddd

    17

    rockddd      3 月 24 日 via iPhone

    这 bug 真离谱,我也好奇不会是偷偷云同步了吧,能从云端恢复?

    xiaocongcong1

    19

    xiaocongcong1      3 月 24 日 via iPhone

    2 月份我刷到这个就关闭了所有 APP 相册权限,一颗老鼠屎坏了一锅粥,不过这种老鼠屎赶上粥的一半了

    cnt2ex

    20

    cnt2ex      3 月 24 日 via Android

    安卓系统现在都是全盘加密的吧,要怎么找回?不会从美团服务器上找回吧?

    mogita

    21

    mogita      3 月 24 日

    前年美团外卖绑定了国外 visa 卡的人被集体盗刷了,或许因为涉及的是外卡,知道的人不多。当时害得我销卡换卡后和无数商家重新绑卡,损失了至少一周时间。看来是低端系统性失误 101 的老留级生了。

    unco020511

    24

    unco020511      3 月 24 日   ❤️ 3

    这件事的本质问题在于安卓的权限模型还是太粗放了。一个外卖 App 拿到相册读写权限后,理论上可以对用户的所有照片为所欲为,系统层面并没有做到足够细粒度的隔离。

    iOS 在这方面做得好一些,从 iOS 14 开始就有「选择照片」的选项,App 只能访问用户主动选择的那几张,而不是整个相册。安卓虽然后来也引入了 Photo Picker API ,但适配的 App 少之又少,大部分还是直接要完整的存储权限。

    至于美团说的「协助找回」,如果真能找回,那只有两种可能:一是照片进了回收站还没被彻底清除,二是美团服务器上本身就有用户照片的副本。如果是后者,那问题可能比误删本身更值得关注。

    建议大家平时对非必要 App 一律关闭相册权限,需要发图的时候用系统自带的图片选择器就够了。

    zzlove

    25

    zzlove      3 月 24 日

    协助找回嘛,我有个助记词保存在相册被删了,里面有_x_个 BTC ,好了你帮我找回吧

    unco020511

    26

    unco020511      3 月 24 日   ❤️ 9

    补充一下上面说的,其实最让我无语的是,安卓早就提供了 Photo Picker API ,用系统选择器就能让用户自己挑照片给 App ,根本不需要拿整个相册的权限。但你看看国内这些 App ,美团、饿了么、微博、抖音……有几个在用的?清一色上来就要完整的存储权限,不给就各种弹窗烦你,甚至功能直接阉割。

    说白了不是技术做不到,是不想做。拿到完整权限能干的事太多了,扫描你的相册分析消费习惯、识别截图里的竞品信息,这些对他们来说都是"宝贵的数据资产"。用户隐私?不存在的,能变现就行。

    反观 iOS 生态,Apple 从系统层面卡死了这条路,App 不乖乖用选择器就别想上架。所以同样是美团,iOS 上就老老实实的。说到底还是安卓这边太放任了,国产 App 不逼就不会好好做事。

    docx

    27

    docx      3 月 24 日 via iPhone

    我寻思这哪来的回收站

    kaedea

    28

    kaedea      3 月 24 日 via Android   ❤️ 1

    纯产品/老板驱动的项目是这样的,APM 太难做了。想要杜绝这种问题,需要收拢全部敏感权限 & 要求所有开发遵守规矩,吃力不讨好。做好了,不仅需要别人一起配合,在老板看来这工作做不做也看不出啥变化;做漏一点就像现在这样上热搜。还不如一开始就别躺这浑水,等上热搜了带着舆论压力来倒逼项目优化更加可行。

    haaro

    29

    haaro      3 月 24 日

    @unco020511 还是应用商店的问题,像美团这么用文件权限,过不了 Google Play 的审核

    prondtoo

    30

    prondtoo      3 月 24 日

    会不会新系统提供了选择相片的 api ,但是无法兼容老手机,很多人 N 年不更新系统不换手机的。所以厂商才不愿意兼容?

    cairnechen

    31

    cairnechen      3 月 24 日

    @unco020511 可以思考一个问题,为什么很多人眼里的 IM 标杆 Telegram ,iOS 客户端也不用隐私更友好的 Photos picker 而是选择直接申请照片权限

    way2create

    34

    way2create      3 月 24 日

    我看朋友的安卓机都有和 ios 一样选择部分相册的,我的有台旧小米更新不了系统的就没有,只能不给或全给,我之前用这台就想会不会后台读取我各种文件呢,不知道新的有没有,没用小米了

    cadmuxe

    35

    cadmuxe      3 月 24 日

    哎,美团还做照片管理软件啊?

    haaro

    37

    haaro      3 月 25 日

    @slackerman 🤦‍♂️ 为什么我们公司的产品总是被 Play 的审核揪着不放,合理使用都要各种申诉。。。

    terence4444

    39

    terence4444      3 月 25 日 via iPhone

    这个帖子在首页都看不见,这是 softban 了还是怎么了?

    Cyanopica

    40

    Cyanopica      3 月 25 日

    @myarsenal 非开发者,ios 用户,感觉就是有些 app 不想好好适配,故意恶心人,不用系统 API 也就算了,还不能临时选择照片,非要去设置里面选择,微信都没这么恶心

    murmur

    41

    murmur      3 月 25 日

    @unco020511 知乎是最垃圾的,用了 photopicker api ,但是不给磁盘权限不能点下一步,就恶心死你

    wskymark

    42

    wskymark      3 月 25 日

    “误删”意思是要删除照片但删错了

    pxiphx891

    45

    pxiphx891      3 月 25 日

    不可能从美团服务器找回的,大家想想手机相册里有效信息密度多低呀?美团占自己存储空间给你备份照片干嘛?

    vanxy

    46

    vanxy      3 月 25 日

    @unco020511 #26 Photo Picker API 真的很难用,这个难用不是说开发困难,而是整个交互就是一坨

    别说普通用户了,就是开发者都搞不明白他的逻辑。 而且在不同版本、不同厂商系统是,上交互也有区别, 根本无法给用户提供一致性、方便的交互

    uxstone

    47

    uxstone      3 月 25 日

    说句糙话,这些大厂的程序员,在某种程度上就是产品和运营的 rbq

    suyuyu

    55

    suyuyu      3 月 25 日

    为啥要给权限