從 iCloud 連結加入分享的捷徑安全嗎？

可以，前提是你在讓它執行之前，先打開捷徑讀過它的步驟。捷徑就是一串動作，而 Apple 表示，來自 Apple 圖庫以外的分享捷徑，Apple 並沒有審核過。分享的人看不到你的 iPhone，但捷徑做什麼要看它的作者，所以花一分鐘讀一讀很值得。

你需要： 一支有「捷徑」App 的 iPhone，以及你打算加入的那個捷徑的 iCloud 連結。

分享來的捷徑在你的 iPhone 上能做什麼？

只能做它的動作所寫的事，而每個動作在編輯器裡都看得到。捷徑是一連串步驟，例如「Get text from input」、「傳送訊息」或「取得URL內容」。凡不是這些步驟之一的事，它都做不到。

Apple 的透過 iCloud 連結分享捷徑指南（2026 年 10 月 24 日讀取）說，有人點一下連結時，會顯示這個捷徑的說明；點一下「Get Shortcut」後，它就會加入他們的收藏。加入捷徑並不會執行它。

有些動作能取得資料，或把資料送到別處。因此，Apple 的隱私權設定頁面（2026 年 10 月 24 日讀取）說明，當捷徑需要你的資料時，會出現一個提示，讓你選擇「允許一次」、「永遠允許」或「不允許」。如果某個捷徑從沒出現過這個提示，就表示你沒有給過它那項存取權。

Apple 會審核分享來的捷徑嗎？

Apple 會警告你，並檢查已知的惡意軟體，但不會審核捷徑的作用。Apple 的《Platform Security》指南（2021 年 2 月 18 日發布；2026 年 10 月 24 日讀取）說，當你從網路下載捷徑時，會收到 Apple 沒有審核過的警告，也能自行查看它。指南還說，系統會下載更新的惡意軟體定義，在捷徑執行時辨識惡意捷徑。連結在此：Platform Security 指南。

Apple 的隱私權設定頁面還補充說，Apple 無法查證私下分享的捷徑是否真實、行為為何，並建議你自行查看收到的捷徑。對於捷徑連結，你就是審核的人。

如何在開啟之前看清楚捷徑裡面是什麼？

在「捷徑」App 中打開它，讀過每一個步驟。不要先點一下「執行」。

1. 打開 iCloud 連結。「捷徑」會顯示上述 Apple 提到的說明，包括捷徑的名稱，以及它自稱做的事。
2. 讀說明和動作數量。一個自稱只做一件小事的捷徑，不該有幾十個步驟那麼長。
3. 點一下「加入捷徑」。這只是把它放進你的收藏，什麼都不會執行。
4. 在你的收藏中找到它，打開它的編輯器。從上到下讀每個動作。
5. 找出會把東西送出去的動作：「取得URL內容」、「傳送訊息」、「傳送電子郵件」，或任何指向你不認得的地址或連結的動作。想一想，送出去的文字該不該送到那裡。
6. 找出會讀取你資料的動作，例如「聯絡人」、「照片」、「檔案」或「行事曆」。如果捷徑的用途用不到這些，就別開啟它。
7. 如果有顯示，請打開捷徑的「詳細資訊」，點一下「隱私權」。Apple 說，如果你沒看到「隱私權」標籤頁，就表示這個捷徑沒有存取你資料的權限。你可以關閉個別選項，或點一下「重置隱私權」。
8. 如果捷徑裡有自動化操作，等步驟 4 到 7 都看起來沒問題，再把它開啟。Apple 說，分享來的自動化操作是以關閉狀態送達的。

當「捷徑」在執行時要求權限，請讀清楚它問的是什麼。「不允許」永遠可以選，而如果你沒把握，也可以選「允許一次」。

讀過捷徑之後，還有哪些事看不出來？需要知道的限制

讀過之後你看得到步驟，但看不出作者是誰，也看不出連結另一端是什麼。

• 目的地。「取得URL內容」這個步驟會顯示一個地址，但看不出那個地址上的服務會如何處理收到的內容。
• 日後的變更。 你已經加入的捷徑，不會在作者編輯連結時跟著改變。你得加入新版本才看得到。
• Apple 的審核。 對於 Apple 圖庫以外的捷徑，Apple 說它沒有審核過。
• 你的權限。 選擇「永遠允許」後，那個捷徑就不會再問你。你可以從「詳細資訊」再到「隱私權」撤銷它。

如果某個步驟看不懂，就別開啟它，並去問作者。你讀不懂的捷徑，就不是該開啟的捷徑。

Fwrd 的現成捷徑裡有什麼？

Fwrd 給你的捷徑有兩個部分：「訊息」觸發器，以及 Fwrd 的「轉寄訊息到所有轉寄目標」動作，其中的訊息和寄件人已經填好。電子郵件、另一支手機和 WhatsApp 還會多一個傳送動作，傳送到你輸入 Fwrd 的地址或號碼。實際傳送的是 Apple 自己的動作，或 WhatsApp 的動作。

在 iOS 27 上，捷徑可以帶著自己的自動化操作，所以你點一下「取得捷徑」時，「捷徑」自己的「加入捷徑」表單會打開。iOS 26 沒有分享自動化操作，所以在 iOS 26 上，設定仍要一步一步來，見自動化指南。

裡面的內容如下：

• 它由 Apple 簽署，不帶有分享者的姓名或電子郵件地址。
• 它只包含觸發器和 Fwrd 的動作；電子郵件、另一支手機和 WhatsApp 還會多一個傳送動作。
• 沒有任何 Fwrd 伺服器參與。簡訊從你的 iPhone 直接送到你選的轉寄目標。
• 你可以在「捷徑」中打開它，在開啟之前看到每一個步驟。
• 「捷徑」自己的表單會顯示「可於鎖定時執行」。

自動化操作是以關閉狀態送達的，你要從捷徑的「編輯」畫面把它開啟。之後，「捷徑」會問兩個一次性的權限問題，你點一下「允許」，再點一下「永遠允許」。第一次執行會用掉你每月 15 則免費轉寄中的一則（截至 2026 年 10 月 24 日）。