MPider / 使用指南
公众号下载工具怎么选？先看账号池、凭证流向与开源范围
理解个人微信账号的风险由谁承担，为什么要警惕云端账号池，以及如何核查核心采集逻辑、凭证处理与安装包来源。
选择公众号文章下载工具时，除了操作是否方便，还应先问三个问题：用了谁的账号，凭证去了哪里，实际采集逻辑能否核查。
本地运行和开源，都不保证不封号
所有使用个人微信号的客户端，都可能存在封号风险，MPider 也不例外。 扫码登录、读取已登录会话、低频请求或使用账号池，都不能保证账号安全。
账号承担的联系人、工作和支付用途越重要，越需要在使用前充分评估风险。看到“防封”“安全额度”等宣传，也不能直接把它当作平台承诺。
云端账号池意味着什么
这里提醒的账号池，是将个人微信号的有效凭证上传到第三方云端，集中保存，再由云端以相应账号身份发起请求。
有效凭证不一定是密码，也可能是会话密钥或令牌。第三方获得的请求能力，取决于这些凭证的权限与有效期。不是你亲手发起的操作，也可能让你的账号承担限制、封禁与隐私泄露风险。
在客户端点击一次任务，不代表凭证在云端只会用于这一次操作；关闭本地客户端，也不代表云端凭证已经删除或失效。
有仓库，还需要继续核查什么
- 核心采集逻辑：公开的是完整采集实现，还是只有界面与外围代码？
- 凭证处理：凭证如何获取、保存和使用，是否上传云端，是否存在未说明的外部调用？
- 发布包来源：安装包是否对应明确的源码版本，是否提供构建说明，能否进一步核对来源？
只公开外围代码，却让用户相信核心采集行为可以被完整审查，是本项目提醒的“假开源”。有公开仓库，不等于核心逻辑公开、安装包与源码一致，更不等于使用安全。
MPider 的选择
MPider 选择免费开源，让核心采集逻辑与凭证处理可供核查。它使用本机已登录的个人微信会话，不将个人微信凭证上传云端账号池，但本地使用仍有封号风险。