待验证50% 置信解决方案精确时间
开发者应在解析 is_private_email 等私有 Claim 时加入空值兜底逻辑并采用防御性读取,以避免苹果修改字段后静默失效
1
来源数
50%
置信度
长期有效
时效性
2026/7/5
首次发现
来源
苹果隐私邮箱域名统一为 private.icloud.com:开发者适配指南
rss2026/6/15
相关事实
待验证苹果在 ID Token 的 Payload 中包含 sub、email、email_verified、is_private_email 等 Claim,其中 is_private_email 是判断用户是否启用邮件隐藏功能的关键依据72% 相似待验证中转平台在技术层面对所有对话内容拥有完整的读取权限,用户无法通过地址栏的锁标识判断数据是否真正私密61% 相似已验证间接提示注入可将恶意指令藏入外部数据源(如网页、文档),待代理读取时自动触发攻击60% 相似待验证采用匿名化设计,注册不强制绑定真实身份信息,隐私顾虑较高的用户在同类App中Wysa的数据收集门槛相对较低60% 相似待验证配套APP若强制账号登录、笔迹云端存储且无本地导出(PDF/图片)功能,一旦厂商停服笔记将无法迁移,选购前须确认支持本地离线导出标准格式59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/112565API
curl https://kongchang.com/api/v1/knowledge/claims/112565MCP
get_claim(id=112565)