面包多的「闪电结算」和「面包多支付」吐槽

面包多的创始人 @graetdk 经常在本站分享自己的服务「面包多」和「闪电结算」，最近还有「面包多支付」这样的新产品。正好最近也有相关的想法，于是尝试开通面包多的「闪电结算」，无奈发现有不少坑，在这里分享一下，以免后人踩坑。

（本帖使用 imgur 作为图床，看不到图片请打开代理）

无处寻找的「加水印小工具」

在面包多的文档页面，有如下说明：

我们为此还提供加水印小工具（开源&纯 JS，你可以在网页加载完后断网加水印，完成后关闭页面再联网）

首先不吐槽这个文档站是一个奇怪的夜间模式主题（奇怪的地方在于，面包多主站是浅色的，而这个文档站则是深色配色，还有部分 UI 元素有着亮色的边缘）——然而该文档描述的小工具并不存在，至少我没有找到。我翻遍了文档、面包多主站，甚至用了搜索引擎，还去了创始人的 github，都没有发现这个所谓的「加水印小工具」在哪里。

我觉得，如果是还没有做的事情，至少宣传的时候也要说明自己还没有做……

无任何脱敏处理的身份证号和照片

在申请完「闪电结算」之后，打开后台，可以看到这样的画面（我在截图的时候使用调试工具删除了两张图片，并且给敏感信息加了马赛克）：

其中身份信息一栏，是你的真实姓名和身份证号，还有两张你上传的身份证件图片，没有任何脱敏处理。下面还有银行帐号、支付宝帐号等信息。只要登录我的面包多帐号，就能直接查看。

虽然这些信息是我上传的，我也理解为了合规需求你需要保存这些信息——我都接受，但为什么我申请流程都走完了我还能直接看到这些信息？哪怕是稍微隐藏一下，后端接口不返回这些信息也好得多。万一哪天我帐号被未授权访问了，岂不是很容易获取这些信息？

无法自助关闭、无法修改自定义信息

申请时候填写的「自定义店铺名称」申请完成之后是无法修改的，这一点在文档和 UI 界面中都没有任何提示。

另外支付宝、微信的签约不能单独关闭。

另外整个「闪电支付」也不能自由选择开启还是关闭。如果要关闭需要联系客服邮箱。

开启之后「顿顿饭」也会走闪电支付，如果用户使用微信支付扫码，它将能在账单中看到你的真实姓名（文档有提到「可能会看到你的真实姓名」，但没有说什么情况下可能。经过今天的测试，我认为目前而言在微信平台下能看到，而支付宝则不行）。

其它的一些点

以下是写了这些体验之后顺便想到的。

说到客服邮箱，我曾经往客服邮箱投诉过「面包多」平台上有出售盗版电子书内容，然而可能半个月都过去了，也没收到回复，人家卖得也好好的。当然我不是版权方，因此他们站方不处理我也无可奈何。不过他们在这个帖子里说卖电子书的基本都会 ban 掉的。在这点上当然我相信他们只不过是太忙，没有时间处理邮件而已。
说到盗版投诉，「面包多」网站上只有「探索」模块有侵权与盗版投诉的链接，然后点过去还是 404 。
不管用什么第三方登录，反正总是要绑定微信扫码的。
顿顿饭也不能关闭。

以上大概就是我发现的一些点，写这些只是为了记录感受（学会了一个教训：产品永远都不会有宣传的那么好，即使宣传它的人在用一种套近乎的语言宣传），并没有贬低面包多站方、或者督促他们改进的意思。总体而言，「闪电支付」和「面包多支付」是很好的创意和产品，但可能并没有他们宣传得那么好。

graetdk

2021-04-20 17:26:57 +08:00

首先非常感谢楼主的分析，我认为楼主是很客观的

面包多的确有很多不足，包括因为人手不足而带来的违规内容监管不到位，隐私策略不够好等，我们正在进行融资，如果不出意外的话，应该能很快增加人手解决这些问题，如果没有获得融资，那我们也会去解决，但可能会慢一点。

「加水印小工具」这其实是我们找到了 GitHub 一个开源的项目，想向作者申请授权，但无奈作者一直未回复，所以链接一直没加上，这是我们的锅

「虽然这些信息是我上传的，我也理解为了合规需求你需要保存这些信息——我都接受，但为什么我申请流程都走完了我还能直接看到这些信息？哪怕是稍微隐藏一下，后端接口不返回这些信息也好得多」这个我们会改进！

顿顿饭其实是我一个周末做的产品，初衷是放到我博客上接收赞赏，因此很多地方做的比较糙，但它又使用了面包多品牌，确实不应该这么随便，我下周会让团队优化一下

最后关于支付
我们有增值电信营业许可证，并且我们是不经手钱的，支付金额是直接结算给创作者的，我们也是因为用这种方式解决了二清问题，才尝试做面包多 Pay 的