From 9ceada798e4fcb7a6d94065bf8c007a0008d6c3d Mon Sep 17 00:00:00 2001 From: Song <168455@qq.com> Date: Fri, 17 Jul 2026 17:25:50 +0800 Subject: [PATCH] docs: document SMS verification behavior --- README.md | 4 ++-- docs/notification-reply.md | 6 +++--- 2 files changed, 5 insertions(+), 5 deletions(-) diff --git a/README.md b/README.md index 1371925..8fb4a5b 100644 --- a/README.md +++ b/README.md @@ -6,7 +6,7 @@

Android 14+ - Release v1.12.19 + Release v1.12.20 Bark ntfy License @@ -223,7 +223,7 @@ GotMsg 直接连接 SMTP 服务器发送邮件。QQ 邮箱、163、Gmail、Outlo 4. 原手机上的 GotMsg 拉取任务并执行回复。 5. 页面显示成功或具体失败原因。 -链接从通知转发起 **10 分钟内有效**，并且只允许成功提交一次。当前 Bark / ntfy 转发通知都会生成回复入口；如果原通知既没有系统快捷回复，也不属于兼容白名单，页面会明确返回不支持，而不会盲目操作原 App。 +链接从通知转发起 **10 分钟内有效**，并且只允许成功提交一次。Bark / ntfy 转发通知通常会生成回复入口；**短信 App 中识别出的验证码通知不添加回复链接**，因为验证码只需要读取或复制，不需要回复。如果其它通知既没有系统快捷回复，也不属于兼容白名单，页面会明确返回不支持，而不会盲目操作原 App。 ### 三种回复方式 diff --git a/docs/notification-reply.md b/docs/notification-reply.md index 7de8c1e..c1d5f67 100644 --- a/docs/notification-reply.md +++ b/docs/notification-reply.md @@ -21,7 +21,7 @@ GotMsg 可以从 Bark / ntfy 通知打开一次性回复网页，把回复送回 3. 网页会显示应用名、通知标题和正文；输入内容并提交。 4. 原手机拉取任务并执行回复，网页等待最终结果；GotMsg“日志”页也会记录结果。 -回复入口只作为通知的点击地址或动作地址，不会在通知正文中重复显示。接收端不需要 iOS 快捷指令，也不需要创建或订阅 `_reply` topic；现有 ntfy server、topic 和 token 无需改变。 +回复入口只作为通知的点击地址或动作地址，不会在通知正文中重复显示。短信 App 中识别出的验证码通知不会创建回复会话，也不会附加回复入口。接收端不需要 iOS 快捷指令，也不需要创建或订阅 `_reply` topic；现有 ntfy server、topic 和 token 无需改变。 ## 三种执行方式 @@ -65,7 +65,7 @@ GotMsg 首页应显示“Shizuku 已就绪”。若显示未授权，点击授 - 回复链接从通知转发起 10 分钟内有效，并且只能成功提交一次。 - 原通知不能被划掉或被新通知替换；进程未重启时 GotMsg 会短暂缓存通知入口，降低通知更新导致的失败概率。 - 原 Android 手机必须联网，GotMsg 进程和通知监听服务需要正常工作。 -- 付款、订单、验证码、营销和系统通知通常没有聊天输入框，即使生成回复入口也可能不支持回复。 +- 短信 App 中识别出的验证码通知不生成回复入口；付款、订单、营销和系统通知通常也没有可回复的聊天输入框。 - 兼容回复要求通知点击后真正进入对应聊天页；联系人页、登录页、广告页等不会被当作聊天页。 - 某些 App 或定制系统不会向无障碍服务暴露聊天控件；界面更新后也可能需要重新适配。 @@ -86,7 +86,7 @@ GotMsg 首页应显示“Shizuku 已就绪”。若显示未授权，点击授 ## 安全说明 -- 每条通知使用独立的 256 位随机回复令牌。令牌位于 URL fragment 中，不会随首次页面请求进入服务器访问日志。 +- 每个已创建的回复会话使用独立的 256 位随机回复令牌。令牌位于 URL fragment 中，不会随首次页面请求进入服务器访问日志。 - GotMsg 安装时生成独立设备 ID 和密钥；原手机与中继 API 之间的注册、拉取和确认请求均需设备鉴权。 - 中继只持久化设备密钥和回复令牌的 SHA-256 哈希。提交后的回复正文会短暂保存，处理完成后最多保留约 24 小时，用于状态查询和故障排查。 - 拿到有效回复链接的人可在有效期内提交一次回复，因此不要转发或公开该链接。