给单位写个导出脚本 硬是被当成搞攻击的了

需求特别朴素:内部系统一个页面的数据要导出来存档,手点太慢,写个油猴脚本抓一下页面上已经渲染出来的表格。

结果一提需求就被拦,回我一段说这类涉及网络安全的请求要格外谨慎,还提示如果是安全从业者可以去申请更高权限。我人都傻了,这脚本连请求都不额外发,纯读DOM。

试了几个方向。把"脚本注入"这类词全换掉,说成"在浏览器里读取当前页面表格并生成csv",通过率高了一些。把目标说清楚也有用,讲明是自己单位的内部系统、有权限访问、只是省人工,比干巴巴丢个需求强。反过来,只要提到自动化操作别人的页面、批量之类的字眼,基本必挂。

感觉它拦的不是行为本身,是措辞里的味道。有没有更稳的写法?

它看到循环抓接口就紧张,先把用途讲清楚再让它写

拦的是措辞不是行为 这总结精准

先说清楚是自己有权限的系统 有效

对 这条我实测最管用

我也是 换个说法就过了 挺无语

分开问 先让它写解析表格的函数 再自己拼进油猴壳子

这招好 绕开整体描述