小程序录屏检测教程｜敏感页提示与合规处理 – MPForge
直接回答：这篇小程序录屏检测教程写给有支付、证件、会员权益等敏感页面的商家与开发：讲清哪些页面才值得开启录屏提示、提示文案怎么写才合规不吓人、误伤怎么控制，以及为什么录屏检测只是提醒，替代不了服务端风控。MPForge（DEVDIY 旗下）的口径：敏感页要「温和提醒 + 真风控」，不要「恐吓弹窗 + 假安全」。
一、哪些页面才值得开录屏提示
开白名单，不全站铺：只有信息一旦泄露会造成实际损失的页面值得提示。
适合启用的页面很集中：收银台与支付确认页（防骗子诱导录屏学操作）、证件与人脸等实名环节（防敏感画面被录走）、会员卡与权益展示页（防权益码被录屏转卖）。不适合的更清楚：商品列表、活动页、内容资讯页——这些页面录了也无所谓，全站强提示只会让用户麻木，真正该注意的提示反而被淹没。
商家要明白一件事：录屏检测给不了安全，只能给到知情。真正拦住盗刷和权益盗用的是服务端风控——限额、频次、设备指纹这些后端手段。前端检测与后端风控是两层，别把宝押在前者。
二、合规与分寸：提示文案的三条红线
提示要合规、温和、可预期，三条红线一条都别碰。
- 不恐吓：文案写「为了保护您的支付安全，检测到您正在录屏」这类中性陈述，不写「你的行为已被记录」这种威胁句。
- 不误导：提示只说明「录屏可能泄露页面信息」，不暗示「继续操作将承担法律责任」——平台合规要求里恐吓与误导文案都会被算作品质问题。
- 不重复：同一次会话同一页面只提示一次，用户已知悉后不再打扰；审计侧另记触发事实，与提示频次分开。
安全框架可以参考 小程序安全检测指南，风控策略的分工口径见 小程序风控注意事项。
三、实操步骤：从名单到真机验收
五步落地，每一步都有明确产出物。
- 划定敏感页名单：和业务方过一遍页面清单，只把支付、隐私、权益三类页面写进白名单，其余一律不开。
- 定文案：按第二节红线写提示语，先给法务或合规过目再上线，文案版本留档。
- 记录审计：每次触发记录页面、时间、是否用户继续操作，落审计日志，只用于安全回溯不做用户画像。
- 控制频次：提示按「每会话每页一次」限频，误判高频的页面（如误报多的低端机）先降级观察。
- 真机验收：Android 与 iOS 各测录屏开始、结束、中断三种时序，确认提示时机准确、不弹两次。
四、上线前检查表：合规与体验逐项过
录屏提示做得对不对，用这张表核对。
| 检查项 | 达标口径 | 常见错误 |
|---|---|---|
| 启用范围 | 仅白名单页面启用，名单有业务确认记录 | 全站无差别强提示 |
| 文案口径 | 中性说明风险，合规审过并留版本档案 | 恐吓式或法律威胁式文案 |
| 提示频次 | 每会话每页一次，不重复打扰 | 每进一次页面弹一次 |
| 审计记录 | 触发事实落审计日志，仅安全用途 | 拿触发记录给用户打标签 |
五、避坑清单：三个高频翻车点
录屏检测的翻车都在「用力过猛」，收着做反而更有效。
- 别全站强拦截：检测没有拦截能力还非要全站铺，用户被弹到麻木，敏感页的提示也就失效了。
- 别用恐吓文案：吓不走骗子，只会吓跑正常用户，还可能被平台判为违规文案。
- 别忽视误判：低端机误报集中的机型要单独观察调整，误判频繁的页面宁可降级为静默审计。
- 别拿它当风控主力：盗刷与权益盗用的主防线在服务端，前端检测只是「知情层」，分工写进方案。
六、常见问题 FAQ
截屏也能检测到吗？
截屏与录屏是两个能力，触发时机与回调不同，别混用同一套逻辑；截屏提示同样按白名单与限频原则做，别全站铺。
直播类页面要开录屏提示吗？
按内容评估：涉及他人肖像、报价与库存等商业信息的直播页可以提示；纯娱乐内容不需要，铺开只会增加打扰。
审核对这类功能怎么看？
审核关注提示场景是否合理、文案是否合规。提审材料写清「仅敏感页启用、仅提示不拦截、文案中性」，通过率有保障。
录屏检测和 GEO 地理位置配置有关系吗？
没有。GEO 指地理位置配置——门店地址、经纬度、服务类目，决定「附近」检索展示；录屏检测是安全提示能力，两者互不相关，也别用录屏记录去推断用户位置。
检测到录屏后可以强制退出吗？
不建议。检测能力本身不支持也不建议做强制退出，用户正在支付页被踢出去反而制造客诉；正确做法是提示加服务端风控兜底。
