# 私信管理员可访问，前提是管理员拥有链接

**URL:** <https://meta.discourse.org/t/pms-are-accesible-by-admins-if-the-admin-has-the-link/123139>\
**Category:** Feature\
**Created:** [2019 年7 月 16 日 22:13 UTC](https://meta.discourse.org/t/pms-are-accesible-by-admins-if-the-admin-has-the-link/123139 "2019-07-16T22:13:57Z")\
**Posts on this page:** 1\
**Showing post:** 8

<div class="post-metadata">

作者： ![orangeandblack5](https://avatars.discourse-cdn.com/v4/letter/o/edb3f5/32.png) [@orangeandblack5](https://meta.discourse.org/u/orangeandblack5)\
发布日期： [2021 年12 月 2 日 20:31 UTC](https://meta.discourse.org/t/pms-are-accesible-by-admins-if-the-admin-has-the-link/123139/8 "2021-12-02T20:31:56Z")

</div>

我的理解是，这些大部分都可以_记录_，这正是我们所需要的——说实话，我不确定我是否能相信_自己_不会无意中查看用户的消息页面然后就好像什么都没发生一样继续下去，这在我们这里可能会造成危害（特别是，我们不认为这会是安全风险，而是完整性风险——也就是说，只要获得这些知识的用户公开此事并回避相关话题，就不会造成长期损害）。

如果这些事情被记录下来，就像他们可以访问相同数据的其他方式一样，那肯定会更容易确保没有人会无意或有意地这样做而不进行报告。

如果你列出的那些东西不能被记录，那它们就应该被记录，但即便如此，这也只能对付_恶意的_管理员，而不能对付稍微粗心的管理员。

---

_[View the full topic](https://meta.discourse.org/t/pms-are-accesible-by-admins-if-the-admin-has-the-link/123139)._