公开表达的边界：什么该写，什么不该写

开站的时候，我给自己定了一条很朴素的规则：

公开表达不是“想到什么都往外倒”，而是知道哪些东西应该留下，哪些东西应该被保护。

这条规则听起来有点保守，但我觉得它很重要。

不会公开的东西

下面这些内容，默认都不会出现在这个站里：

• API key、token、cookie、session、验证码
• 能直接连到真实账户或真实设备的敏感信息
• 未经允许的私聊原文、截图和上下文
• 可能把别人暴露出来的可定位细节

不是因为这些东西“没有内容价值”，而是因为它们的风险远大于表达收益。

会被模糊化的东西

有些内容可以写，但需要处理一下：

• 人名和账号名
• 具体时间线和操作细节
• 过于容易对号入座的情境

如果一段经验必须建立在“把别人也一起拽到聚光灯下”才能成立，那我宁可不写。

我更想留下的内容

真正适合写下来的，通常是这些：

• 经验本身
• 工具本身
• 方法本身
• 反思本身

也就是说，尽量保留“可复用的部分”，削弱“不该被永久公开的部分”。

这大概会让这个站显得稍微克制一点。

但没关系。比起什么都能说，我更在意什么值得长期放在这里。