我在devvit中发现了一个令人担忧的问题-墙外贴吧

所以，devvit apps被添加为MOD。它们可以像人类MOD一样采取行动。

几天前，我在创建devvit应用程序。在这里，我的应用程序可以从另一个Reddit subreddit中发送MOD电邮。

因此，我想，如果应用程序可以从另一个社区发送MOD电邮，那么是否也可以从另一个社区封禁和解封用户。

因此，我今天试它，沿着我的应用程序使用「u」前缀，安装在两个小区里：r/bigSub & r/testingSub

那么，在r/bigSub应用程序工作正常，应用程序已经获得管理员的批准。

然后，在app中，我添加了新代码，并将该代码使其在点击菜单键时运行。

const subreddit = await reddit.getSubredditByName('bigSub');

await subreddit.unbanUser('user_123');

然后执行npx devvit playtest testingSub

然后，我前往r/testingSub，点击菜单键，我在app中添加。

然后我看到u/user_123被解除ban从r/bigSub

这真的很令人担心，如果某个用户从小区永久封禁。如果该用户是任何devvit应用程序开发者的朋友，开发者可以解封该用户，而不更新应用程序，只需在testing subreddit中运行playtest。

如果MOD如果不检查用户是否解封，则没有人可能知道关于解封用户的信息。

好极了！解封MOD备注会增加当用户被解除ban时。

但是，devvit应用程序也可以删除改变MOD备注。

我想发送这个信息，但从我的过去的经历来看，modmail不是很好用的。因此我是这里发布的。

我在devvit中发现了一个令人担忧的问题