如题，现在已经有工具可以对小程序包进行抓包、解包和二次打包了 那如果有攻击者解包完后，再修改前端逻辑，并二次打包成wxapk。微信能检测出来吗？

在小程序激励广告api的使用文档中，我发现这个机制是直接在前端根据api反馈来判断用户是否正常看完广告，并决定是否下发游戏奖励。但是在该机制中，攻击者可能会直接绕过广告播放，直接调用奖励发放函数，请问官方有没有什么安全的做法或者保障措施？ 激励广告文档链接：https://developers.weixin.qq.com/miniprogram/dev/framework/open-ability/ad/rewarded-video-ad.html [图片]

https://developers.weixin.qq.com/doc/oplatform/Miniprogram_Frame/api/cli/car/getDrivingStatus.html 应该是getDrivingStatus，而不是setDrivingStatus [图片]

这两个接口都是和发短信有关的，sendCloudBaseSms从属于99或49，而createSendSmsTask只是从属于49？

[图片] https://developers.weixin.qq.com/miniprogram/dev/OpenApiDoc/cloudbase/createSendSmsTask.html

和其他几种授权方式相比，服务市场的授权确认过程为什么省略了？

服务市场购买模板小程序的步骤为什么没有像扫码授权一样拥有一个授权确认过程呢？换句话问，服务市场为啥是购买即授权？是出于什么原因

服务市场上的小程序模板购买有没有类似其他授权过程一样的授权确认界面？如下图[图片]

比如说第三方为了偷懒权限集设置了全部，但实际只用了部分。在这种“只使用自己勾选的部分权限集”情况下，能够全网发布吗？

https://developers.weixin.qq.com/doc/oplatform/Third-party_Platforms/2.0/product/miniprogram_authority.html