插件是一种第三方机制，有额外的用户隐私问题。

你可以将插件获取的用户信息类比于 web 上的“第三方 cookies”，如果不施加一些额外限制，是有隐私保护问题的。比如，同一个插件可以获得同一个用户在不同小程序中的 openid ，那就相当于不同小程序可以在未经用户授权的情况下得知这具体是哪个用户了。