Jiffy Reader 发生了什么？

投毒了
https://github.com/ansh/jiffyreader.com/issues/342

抱歉回复得有点晚。我一直在等事情稍微平静下来再做解释。我在之前的消息中尝试解释了时间线和行动顺序。很多人都想知道背后的原因。

我注意到开发者通过将自己的产品转化为爬虫代理来赚取大量收入，并从代理提供商如 anyIP 或 brightdata 处获得报酬。通常他们会为移动代理支付更高费用。因此我决定尝试类似的思路。我注意到 Jiffy Reader 曾尝试过与 mellowtel 合作，但后来停止了。我认为可以通过定制集成来实现 monetization ，于是购买了该插件。我尝试了 mellowtel 的开源版本，但修改了代码以使其原生化（参见上文的“单一用途政策”问题），并移除了库中的一些限制。在此过程中，我引入了错误并导致许多用户遇到问题，这触发了恶意软件报告。这些错误未立即显现且无法解决的原因是，它们仅在特定请求/网站（如谷歌搜索或 PDF 下载等）及设备条件（如 PDF 阅读器打开/滚动包含视频的标签页）下出现，而我无法复现并解决这些问题。

如之前所言，该插件并未窃取任何 cookie 、信用卡信息、密码或个人数据，您可以通过查看网络输出日志或 VPN 日志进行确认。您仍可自由更改密码或认证会话，但 JiffyReader 并未收集或泄露任何此类个人信息。

理想情况下，我希望保持产品正常运行并持续优化，同时利用此分支版本进行商业化，且不影响用户体验。但出于急于让版本通过审核团队的审核，我修改了代码以避免立即显示选择加入/退出页面，这导致用户控制权大幅减少。我认为这可能引入了一些 bug （但根据 @concernedcitizen2 链接的 arstechnica 文章，原库本身也存在一些问题，因此也可能与此相关）。

关于 GDPR ，我并未通过此带宽共享变现功能收集任何数据（包括 IP 地址，我并未存储）。网站上的隐私政策仅提及 Google Analytics 、Crisp 网络聊天以及用户可能提供给我们的任何联系信息。被抓取的公共页面与用户访问的其他网站无关。Meucci.js 同样仅监控无会话框架内的 XHR/Ajax 请求，而非外部请求，因此同样不涉及任何用户数据。您可以查看 mellowtel 库，因为我大量使用了该库的代码。

对于这些操作引发的问题和担忧，我深表歉意。

我将把所有更改提交到此仓库，并移除所有有缺陷的分支代码。我还将再次向 FireFox 、Edge 和 Chrome 提交新版本。今后，我将始终保持开源版本与提交版本同步。

如需联系，可通过 [email protected] 发送邮件。我认为不应在此仓库继续讨论此问题，因此已创建独立的 Discord 频道： https://discord.gg/cjwS8vmR3R

对此我深表歉意，并已移除这个有许多用户依赖的有用插件。

感谢您的理解。