@社区支持
缺陷類型:
功能邏輯缺失+現有策略失效
缺陷詳細描述:
當前發吧關註體系采用純單向無約束機製,存在兩處核心邏輯缺失,同時配套的拉黑屏蔽策略未覆蓋對應場景,具體問題表現如下:
用戶發起關註操作時,系統未設置任何被關註方的許可校驗流程,任意賬號可無門檻關註其他用戶,無需獲得對方同意。
被關註方賬號側未提供「移除粉絲/解除被關註」的操作入口,用戶完全無法自主取消他人對自己的關註,沒有任何渠道切斷非自願的關註關系。
現有拉黑、屏蔽頻道的安全防護策略存在邏輯漏洞:用戶將該賬號加入黑名單後,對方依然可以正常對該用戶執行@提及操作,所有屏蔽操作完全未生效,無法起到攔截騷擾的作用。
修復目標:
補充被關註方的權限控製邏輯:支持用戶自主選擇是否需要對方關註前發起申請,同時提供「移除粉絲」的操作入口,可隨時解除非自願的被關註關系。
補全拉黑功能的覆蓋範圍:賬號被拉黑後,徹底禁止該賬號對目標用戶執行@提及、查看主頁動態的操作,讓屏蔽策略完全生效。
簡單直白的說:
現在的關註功能有個特別影響使用體驗的硬傷:發吧的關註是完全單向的,想關註誰直接點就行,根本不需要對方同意。但反過來被關註的人根本沒法自己取消被別人關註,遇到討厭的人和賬號完全攔不住。明明我都已經把對方拉黑、屏蔽了對方的頻道,他照樣還能@到我、所有拉黑屏蔽操作全沒用,用著特別鬧心很煩。