安全中心
我想知道存在什么安全风险,我好改正。搞得莫名其妙啊,我怎么修正都不知道 [图片]
[图片] 最近注册的4个小程序都出现了这个情况,虽然说管理员刷脸后就恢复正常了,但是不理解官方封号的理由在哪里
我是用ai开发的,已经把官方文档给他了,但是测试的时候还是能够上传违规内容,并且没有任何提示 [图片][图片]
appid:wx0c7e4aed794eecc3 管理员您好,我们收到 “经多次提醒,平台排查发现,当前小游戏仍未接入内容安全能力接口,违反《微信小程序平台运营规范》5.18。平台将限制你的运营能力,包括但不限于限制被搜索、分享等。可参照站内信完成接入,并在接入完成后发起申诉,解除限制。” 而被封禁搜索和分享能力。 经过反复确认,我们的小游戏中没有向用户提供任何形式的UGC能力,后台配置也确认了未提供UGC服务,同时我们服务端也接了文本安全检测,只是没有地方用上。 请问这种情况也需要接入安全能力接口吗?如有违规能否麻烦提供一下具体违规内容。
文档https://developers.weixin.qq.com/miniprogram/dev/server/API/sec-center/sec-check/api_mediacheckasync.html 按文档所说,我只能用调用接口后返回的trace_id和回调的时候的trace_id关联,这样才能知道是哪张图片,这样我就必须保存一份trace_id与图片id或图片url的关联关系才能在回调后对图片进行操作 为什么非要我们多做一步?你们的回调结果里不能返回图片url吗?或者和支付宝付款接口一样,我能自定义参数,回调的时候支付宝原样返回给我
安全中心用户风控开启后,用户修改ip地址或者修改经纬度信息是否会被监控为风险用户?为什么同一个openid通过接口查询,返回结果错误"errcode":61010;但是从微信小程序后台用户样本查询就能查到信息。
我们自己开发的小程序,可以生成一个二维码图片,现在图片不能保存到手机相册,提示“保存失败,请检查相册权限”
我们小程序是一个电子名片功能,上传名片个人头像,目前已经在后端接入mediaCheckAsync多媒体内容安全识别接口,上传图片成功后,调用后端接口检测图片,如果当用户执行保存前返回了检测结果,如果是检测不通过直接拦截拒绝保存,如果是执行保存操作后才返回检测结果,会用“图片审核中”图片代替显示,当收到检测结果后,如果是检测不通过直接删除此头像图片,如果是检测通过才展示此头像图片。 文档https://developers.weixin.qq.com/miniprogram/dev/server/API/sec-center/sec-check/api_mediacheckasync.html, 但是目前代码发布审核仍不通过,咨询在线客服,又说需在上传图片时就拦截,但是接口是异步返回检测结果,这要怎么办?我们都快被整疯了
我的图片用的是腾讯cos云储存,现在开启了防盗链,小程序代码中调用内容安全检测接口mediaCheckAsync,这个服务的referer是什么,需要配置到防盗链中
[图片]
我们是小儿推拿门店,只做保健,不涉及医疗诊断,但在小程序问题咨询时,涉及舌苔、体温等症状描述,我们后台客服根据中医辨证理论,给出生活建议,请问是否合规?是否需要补充资质?
wx.request({ url: `https://api.weixin.qq.com/wxa/get_media_check_async_result?access_token=${accessToken}`, method: 'POST', data: { trace_id: traceId }, success: (res) => { console.log('轮询图片检查结果成功:', res); if (res.data && res.data.errcode === 0) { if (res.data.result.suggest === 'pass') { console.log('图片安全检查通过'); innerResolve(true); } else { console.error('图片内容未通过安全审核'); innerReject(new Error('图片未通过安全审核')); } } else if (res.data && res.data.errcode === 87014) { console.log('检查中,继续轮询...'); innerResolve(this.pollImageCheckResult(traceId, retryCount + 1)); } else { console.error('图片检查失败'); innerReject(new Error('图片检查失败')); } }, fail: (err) => { console.error('轮询图片检查结果失败:', err); innerReject(new Error('轮询图片检查结果失败')); 1使用图片检查接口,静态文件外界是可访问的,并且有微信的下载记录,但是检查结果返回40066报错,腾讯的后台检测接口是否不支持webp格式? 180.153.110.16 - - [02/Mar/2026:11:25:42 +0800] "GET /location_photos/location_photos/oRgse5IJLk7C9z57t2EnSyiupp0g-20260302104924.webp HTTP/1.1" 200 19897 "-" "WechatGame/1.0 (dry; mmsecimgagent)" "-"
文本内容安全识别接口传入了非法内容,检测结果一直是suggest=pass,label=100
https://developers.weixin.qq.com/miniprogram/dev/server/API/sec-center/sec-check/api_msgseccheck.html 用户发布内容“²º²⁶/₀₂.₁₀ 🍾 🥂🧨✧˖ꀿªᵖᵖᵞ 𝚝𝚒𝚖𝚎 ˖✧🍻”,msgSecCheck检查不通过,但稍等一段时间后又回恢复正常 一下是其中一段检测失败的请求 {"errcode":0,"errmsg":"ok","detail":[{"strategy":"minigame_content_model","suggest":"risky","label":21000,"prob":90}],"trace_id":"698af49f-2649865e-046300f6","result":{"suggest":"risky","label":21000}}
怎么查看调用内容安全检测的次数?
小程序的内容安全违规检测,文字检测 图片检测怎么对接呀 这个是免费的吗,还是超过多少收费,怎么收费的
[图片]我在云托管后台调用/wxa/msg_sec_check接口,试了许多敏感词,返回都是pass。有一些在小程序nickname中被过滤掉的词,在接口调用中仍然是pass。是必须在小程序管理后台中添加自定义关键词才能正确过滤吗?我已经处理了content的编码为utf-8:[图片][图片] 官方能否根据trace_id看看是否正确调用了接口吗?
我的想法是: 先完成图片发布,检测后做纠正, 比如: 用户更改自己的头像, 用户上传头像后, 我先完成头像更改功能, 后面调用检测接口的调用, 等返回检测结果后, 如果不合法, 我就更改为默认头像图, 不知道这样是否符合要求? 能审核通过吗?
【问题类型】服务器 API 问题 【涉及接口】openapi.security.msgSecCheck(内容安全文本识别) 【回包 rid / 请求 ID】req_1770250581836_1c8b6e1e9fa3e 【现象】云函数内调用 msgSecCheck 后,接口返回错误码 -501001(resource system error),且响应体非合法 JSON,导致解析报错:Unexpected token in JSON at position 1。 【复现】小程序云函数中调用 cloud.openapi.security.msgSecCheck,参数符合文档(openid、scene、version、content),偶发出现上述错误。 【诉求】请排查 msgSecCheck 服务端在 -501001 场景下的返回格式及稳定性。未填写 appsecret、access_token、openid 等敏感信息。
{"errCode":40006,"errMsg":"openapi.security.imgSecCheck:fail invalid media size rid: 69817bfc-44a10161-7db7b610"}