在ext_json中配置了 subPackages ，实际没有效果，大概是因为文档中没有subPackages这一项，所以被忽略了？

我想问下腾讯的技术大大们，微信小程序唤起的客户端扫码界面是否可以定制修改？比如在唤起的扫码界面加上一些按钮什么的

刚刚连续接电话，无暇来回应，却发现微信后台被攻击的贴子被封了，其实我们昨天反馈过，只不过几篇被人不知为何给盖了罩。封贴禁言了，今天又禁言了。 事情原因：我们的小程序已经被封，7月4号上线，几个小时后被封，被相关审核人员亲自举报后通知我们被封，我们才知道被封。一同被封的还有无辜小程序，几乎同时，这种行为极其恶劣。很难让人不联想到内部勾结，我们之前遇到的是被投诉后是友好的提示整改。这次是内部人员挟私报复。被封后小程序是无法使用的，这是常识，但是，我们的后台确一直显示能有人正常访问小程序，而且显然不全是处理申诉的人员（我昨天特意咨询过，被封帖了），以下下所图是能够正常使用软件的新用户，有真实登录时间，和openid，无法造假的，这些数据表中的用户肯定是能够正常访问软件功能的，需要点击按钮才能获取这些信息，我想问的是，既然被封，连我们自己都用不了，为何平白无故出现这么多能正常使用的人，而且这些人是可以一一查证的。我想问问，他们究竟是如何正常访问软件的？ [图片] [图片] [图片]

昨天在群里看到别人分享的一个小程序，打开只有一个页面就是要求你分享到别的群里，然后给你貌似十部动画片。 什么功能都没有，这样的不算诱导分享吗？能过审核？ [图片] [图片]

大家好，麻烦请教下各位是否也碰到如下问题，应该如何解决 在开发者工具小程序代码，提示无权限操作，但是自己创建的APPID，管理员权限。依然不能操作，请教各位大神指教 [图片]

最近小程序做了下升级，将小程序客户端设备信息提交到我们的 api 服务器，无意中发现部分 api 请求来自开发人员工具（"platform":"devtools"），并且登录人不属于我们的开发团队也没有我们 app 的开发者权限！ [代码]{[代码][代码]"model"[代码][代码]:[代码][代码]"iPhone 5"[代码][代码],[代码][代码]"pixelRatio"[代码][代码]:2,[代码][代码]"windowWidth"[代码][代码]:320,[代码][代码]"windowHeight"[代码][代码]:456,[代码][代码]"system"[代码][代码]:[代码][代码]"iOS 10.0.1"[代码][代码],[代码][代码]"language"[代码][代码]:[代码][代码]"zh_CN"[代码][代码],[代码][代码]"version"[代码][代码]:[代码][代码]"6.6.3"[代码][代码],[代码][代码]"screenWidth"[代码][代码]:320,[代码][代码]"screenHeight"[代码][代码]:568,[代码][代码]"SDKVersion"[代码][代码]:[代码][代码]"2.1.0"[代码][代码],[代码][代码]"brand"[代码][代码]:[代码][代码]"iPhone"[代码][代码],[代码][代码]"fontSizeSetting"[代码][代码]:16,[代码][代码]"benchmarkLevel"[代码][代码]:1,[代码][代码]"batteryLevel"[代码][代码]:100,[代码][代码]"statusBarHeight"[代码][代码]:20,[代码][代码]"platform"[代码][代码]:[代码][代码]"devtools"[代码][代码]}[代码] 然后联想起这个通过appid和版本号就可以下载小程序源码的漏洞，我觉得我们的小程序源码是因为腾讯的漏洞被泄露了。 http://mini.eastday.com/mobile/180109053610717.html 现在的问题是： 源码泄露可能造成些什么损失？怎么补救？ 为什么对方在没有获得我们 app 开发权限的时候，可以在开发人员工具中使用我们的小程序？并且还可以通过腾讯标准接口 wx.login 完成登录？ 有什么办法防范源码泄露带来的持续隐患？ 有什么办法限制获得源码的未授权的人在开发人员工具中修改源码，并通过我们的appid使用小程序进行各种可能绕过核心逻辑的操作？ 其它同学也多留意下自己的小程序，这个漏洞太坑爹了，居然社区里没人提出过！！！

[图片] [图片] 这种bug怎么运行出现，安全人员全部放假了？？？

从wx.request中获得res.header下的所有key都小写了。怎么一下子相应中的header的key都变小写了，有点惊了，原来的逻辑都是指定大写的key突然小写了，业务都走不下去了，是bug么？还是怎么的？

- 当前 Bug 的表现（可附上截图） [图片] [图片] 这个域名   已经添加到了downLoadFile 为啥还是这个错误， 重启开发者工具也没用。。求解~~~~ - 预期表现 - 复现路径 - 提供一个最简复现 Demo

[图片] 我想忽略后缀为.md和.gitignore，但好像失效，是路径写错么？