鲁达 大家都知道淘宝吧，他有个给你是淘口令他仅仅在剪贴板，却复制之后返回在淘宝 上 ，淘宝app却为什么会知道你的剪切板呢？第一方输入法、微信和淘宝之间的关联，他们也不太能理解原理是什么。
比起谴责，好奇心旺盛的我其实更想知道这究竟是怎么做到的，难道中国互联网最大的两个死对头之间还有不可告人的交易？
在我把标题的问题丢给了几个程序员之后，他们给了我两个思路，在这里整理出来给大家看看。
剪贴板
在所有当前的分析文章中，都忽略了这一点。
苹果系统是可以让App直接访问剪贴板而并不需要申请权限。
关于这一点，大家都知道，因为竞争原因，我们早就已经不能在微信里打开淘宝链接了。当我们想把商品分享给微信好友的时候，分享的是什么呢？
是一串奇怪的文字，这被称为「淘口令」。
用户复制淘口令，进入淘宝客户端，无需粘贴操作，就会自动弹出相应的商品。为了实现这一功能，淘宝app每次开启的时候都扫描一下用户的剪贴板。
如果你的剪贴板里有不是淘口令，但是是商品的东西，淘宝也就顺势给出了推荐。这个路径iOS和Android通用，因为在开发规范中，剪贴板本就不是信息安全区域。
在Android上很多App都利用这个特性来实现一些功能，比如词典App会在你复制一个单词之后自动弹出提示，一些浏览器会在你剪切板有复制URL地址的时候自动问你是否打开网页。
如果你在和朋友聊买东西，然后用了复制，一进淘宝就发现了对应的推荐，这就会给人一种非常可怕的感觉。但其实，因为App永远只能读取你此时此刻的剪切板，所以能够获取的信息十分有限，隐私没那么容易泄露。
这就是在安全要求更高的场景中，密码框不止不准你复制走，甚至连粘贴都不允许的原因——因为你的使用习惯如果是从别的地方把密码复制进密码框，那你的密码已经全宇宙广播了。