Lobsters | 📄 原文链接 | 2026-11-15 收录收录

链接预览为什么这么难：Sable 在 Matrix 里踩过的三个坑

来源：sable.moe — 2026-11-14

📋 概述

Sable 团队复盘做链接预览的经历。Discord 走中心化抓取：服务器访问页面、缓存 OpenGraph、客户端取结构化结果，简单但没有隐私。Signal 反其道而行，在发送端设备上生成预览，让发信人承担抓取风险，避免收信人 IP 泄漏给恶意域名。Matrix 生态里三条路并存：homeserver 端点抓取、预览机器人账号、以及新版把预览直接挂到消息上；而 Sable 主要做 Web 客户端，受 CORS 限制又必须自己出一个服务器。

🔑 核心要点

隐私风险很具体：谁去抓那个 URL，谁的 IP 就暴露给域名持有者。
Matrix 的 homeserver 抓取在加密房间里尤其可疑，客户端通常会关掉它。
预览机器人要每个用户自建才安全，但不可能要求普通用户去跑一个机器人。
Sable 一度同时有三套预览实现（客户端、Web 专用服务器、homeserver），于是先把接口标准化再重构。
他们正在试隐私保护代理，自建基础设施并脱离 Cloudflare，同时做社交媒体「note」形态的预览抓取器。

💡 金句

Sable hopes to be a client that sits far ahead of the specification, making experimental implementations and helping inform future movement for the protocol at large.

← 返回 Lobsters 首页