显然，CodePen 2.0 在您键入时将数据发送到他们的服务器

2026-09-07 1 阅读约1分钟阅读 maxim-fin

他们几乎立即将所有输入到编辑器的输入发送到 codepen.dev（在您输入机密后 1-2 秒内，您会看到它出现在相应的“网络/响应”选项卡中），甚至在保存之前也是如此。我用一个独特的标记对此进行了测试：将其输入到index.html后，CodePen使用“save：false”运行构建，然后该标记逐字出现在生成的“*.codepen.dev预览”提供的HTML中。因此，如果您错误地在其中输入了一些秘密，即使您没有发布/保存笔，也认为它们已被泄露。评论 URL：https://news.ycombinator.com/item?id=49596976 积分：37 # 评论：14

订阅66必读