不知多少兄弟买了终身的...

https://github.com/ShiArthur03/ShiArthur03...

最近想着把自己网盘的文件直链分享给家人下载，就把 Alist 用 CloudFlareTunnel 搞了下内网穿透，然后发现不对劲，把直链 https://yuming.com/d/115/1.txt 后面的 1.txt 改成 2.txt 就可以直接下载网盘内存在的 2.txt ，同理可以遍历尝试下载其他文件。搜了下发现添加存储库时"签名"选项没有默认启用，以至于有这种被扫绕过直接下载的风险，对我这种添加存储是网盘根目录，设置都是默认的小白有一定的风险，建议类似的朋友自查下存储库是否开启签名，或者直接全局选项签名所有官方文档https://alist.nn.ci/zh/config/globa...

之前了解过 一些像爱发电 之类的订阅平台 6%的手续费（实际上不止） 实在太高了国外的平台也有资质限制 申请异常困难...

软件是 Shottr 最新版本 系统是 macOS 15 DB 3 现象是反复弹出需要系统录屏权限，重启、授权、重新授权均没有作用 是否有升级到 DB3 的可以协助测试，看看是孤例还是普遍现象 ...