# 从 iCloud 链接添加共享快捷指令安全吗？

> 共享的 iPhone 快捷指令能做什么、不能做什么，打开之前如何读完每一步，以及 Fwrd 的现成快捷指令里有什么。

最后更新：2026-10-24
规范 HTML 页面：https://www.fwrdsms.com/zh-hans/blog/is-it-safe-to-add-a-shared-shortcut
Published: 2026-10-24

可以，前提是你先打开快捷指令，读完它的每一步，再让它运行。快捷指令是一串操作的列表，而 Apple 表示，来自“快捷指令库”之外的共享快捷指令没有经过 Apple 审核。分享的人看不到你的 iPhone，但快捷指令做什么由它的作者决定，所以花一分钟读一读很值得。

**你需要：** 一部装有“快捷指令”App 的 iPhone，以及你打算添加的快捷指令的 iCloud 链接。

## 共享的快捷指令能在你的 iPhone 上做什么？

只能做它的操作所写的事，而每个操作在编辑器里都看得见。快捷指令是一连串步骤，例如“从输入获取文本”“发送信息”或“获取URL内容”。它做不了这些步骤之外的任何事。

Apple 关于[通过 iCloud 链接共享快捷指令](https://support.apple.com/guide/shortcuts/apdf01f8c054/ios)的指南（2026 年 10 月 24 日阅读）说，有人轻点链接时，会显示快捷指令的说明，轻点“Get Shortcut”后，它就会被添加到他们的集合中。添加快捷指令并不会运行它。

有些操作可以读取数据，或把数据发送到别处。因此，Apple 的[隐私设置页面](https://support.apple.com/guide/shortcuts/apd961a4fc65/ios)（2026 年 10 月 24 日阅读）介绍了这样一个提示：快捷指令需要你的数据时，会让你选择“允许一次”“始终允许”或“不允许”。如果某个快捷指令从未向你显示这个提示，说明你没有给它这项访问权限。

## Apple 会检查共享的快捷指令吗？

Apple 会提醒你，也会检查已知的恶意软件，但不会审核快捷指令做什么。Apple 的[平台安全指南](https://support.apple.com/guide/security/secec043bdae/web)（2021 年 2 月 18 日发布，2026 年 10 月 24 日阅读）说，从互联网下载快捷指令时，你会收到提醒，告知 Apple 没有审核过它，并且你有机会检查它。指南还说，系统会下载更新的恶意软件定义，用来在恶意快捷指令运行时识别它们。

Apple 的[隐私设置页面](https://support.apple.com/guide/shortcuts/apd961a4fc65/ios)还补充说，Apple 无法验证私下共享的快捷指令的真实性或行为，并建议你对收到的快捷指令自行把关。面对快捷指令链接，审核的人就是你。

## 打开之前，怎样查看快捷指令里面有什么？

在“快捷指令”App 中打开它，读完每一步。不要先轻点“运行”。

1. 打开 iCloud 链接。“快捷指令”会显示上文提到的说明，包括快捷指令的名称和它自称的用途。
2. 读一读说明和操作数量。声称只做一件小事的快捷指令，不该有几十个步骤。
3. 轻点“添加快捷指令”。这只是把它放进你的集合，还不会运行任何东西。
4. 在你的集合中找到它，打开它的编辑器。从上到下读完所有操作。
5. 留意会把内容发送出去的操作：“获取URL内容”“发送信息”“发送电子邮件”，或任何写着你不认识的地址或链接的操作。想一想，发出去的文字该不该发到那里。
6. 留意会读取你的数据的操作，例如“联系人”、照片、文件或日历。如果快捷指令的用途用不上这些，就不要打开它。
7. 打开快捷指令的“详细信息”，如果出现“隐私”，就轻点它。Apple 说，如果你没有看到“隐私”标签页，说明这个快捷指令无法访问你的数据。你可以关闭单项选项，也可以轻点“还原隐私”。
8. 如果快捷指令里含有自动化，请在第 4 到 7 步都没有问题之后再打开它。Apple 说，共享的自动化以关闭状态送达。

“快捷指令”在运行时请求权限，请读一读它问的问题。“不允许”始终可选，拿不准时可以选“允许一次”。

## 读快捷指令有哪些做不到的事？需要了解的局限

读一遍能让你看到步骤，但看不出作者是谁，也看不出链接另一头是什么。

- **目的地。** “获取URL内容”这一步会给你看一个地址，但看不出那个地址上的服务会怎样处理收到的内容。
- **以后的改动。** 你已经添加的快捷指令，不会因为作者修改了他的链接而改变。你得添加新版本才能看到。
- **Apple 的审核。** 对于“快捷指令库”之外的快捷指令，Apple 表示没有审核过。
- **你的权限。** 选择“始终允许”之后，这个快捷指令就不再询问了。你可以在“详细信息”里再进入“隐私”撤销。

如果某一步看不懂，就不要打开它，去问问作者。读不懂的快捷指令，就不该打开。

## Fwrd 的现成快捷指令里有什么？

[Fwrd](https://apps.apple.com/app/apple-store/id6759069713?pt=128544281&ct=zhs-blog-shared-shortcut&mt=8) 给你的快捷指令有两部分：“信息”触发条件，以及 Fwrd 的“转发信息到所有目标”操作，信息和发件人都已填好。电子邮件、另一部手机和 WhatsApp 还会带上发送操作，发送到你在 Fwrd 里输入的地址或号码。实际的发送由 Apple 自己的操作或 WhatsApp 的操作完成。

在 iOS 27 上，快捷指令可以携带自己的自动化，轻点“获取快捷指令”后会打开“快捷指令”自己的“添加快捷指令”表单。iOS 26 没有共享的自动化，所以那里的设置仍然是一步一步来，见[自动化指南](https://www.fwrdsms.com/zh-hans/guides/automation)。

里面有什么：

- 它由 Apple 签名，不带有任何分享者的名称或电子邮件地址。
- 它只包含触发条件和 Fwrd 的操作，电子邮件、另一部手机和 WhatsApp 还会多一个发送操作。
- 不涉及任何 Fwrd 服务器。短信从你的 iPhone 直接发送到你选定的转发目标。
- 你可以在“快捷指令”中打开它，在打开之前看到每一步。
- “快捷指令”自己的表单会显示“锁定时可运行”。

自动化以关闭状态送达，你要在快捷指令的编辑画面里把它打开。之后，“快捷指令”会问两个一次性的权限问题，你轻点“允许”，再轻点“始终允许”。这第一次运行会用掉你每月 15 条免费转发中的一条（截至 2026 年 10 月 24 日）。

## 关于添加共享快捷指令的常见问题

### 从 iCloud 链接添加快捷指令会运行它吗？

不会。按 Apple 的共享指南，“Get Shortcut”只是把它添加到你的集合中。它在你运行时才会运行，或者在你打开了它的自动化之后，由自动化触发时运行。

### Apple 会审核通过链接共享的快捷指令吗？

不会。Apple 表示没有审核过来自“快捷指令库”之外的快捷指令，也无法验证私下共享的快捷指令的行为。它会在恶意快捷指令运行时检查已知的恶意快捷指令。自己读完每一步，就是审核。

### 快捷指令能读取我的短信吗？

只有它的某一步这样做才行。“信息”触发条件会把匹配的短信交给后面的操作，这些操作在编辑器里都看得见。[Fwrd 自己的操作](https://www.fwrdsms.com/zh-hans/blog/can-apps-read-your-texts-iphone)只接收触发条件传给它的内容。

### 怎样撤销我添加的快捷指令？

先关闭它的自动化，再把快捷指令从你的集合中删除。在“详细信息”的“隐私”里，你还可以轻点“还原隐私”，收回已给它的访问权限。

## 继续阅读

- [短信转发应用安全吗？它能看到什么](https://www.fwrdsms.com/zh-hans/blog/is-sms-forwarder-app-safe)
- [在 iOS 27 上一键设置 iPhone 短信转发](https://www.fwrdsms.com/zh-hans/blog/one-tap-iphone-text-forwarding-setup)