关于 leon 词典文件嵌入统计脚本事件

  • 2025 年 12 月:leon 在 OALD 2024.09汉语大词典 全部词条内嵌入 51.la 第三方统计脚本,未向用户告知,亦未取得授权。该脚本可收集用户 IP 地址、查词记录、操作轨迹等信息。
<script>!function (p) { "use strict"; !function (t) { var s = window, e = document, i = p, c = "https://sdk.51.la/js-sdk-pro.min.js", n = e.createElement("script"), r = e.getElementsByTagName("script")[0]; n.type = "text/javascript", n.setAttribute("charset", "UTF-8"), n.async = !0, n.src = c, n.id = "LA_COLLECT", i.d = n; var o = function () { s.LA.ids.push(i) }; s.LA ? s.LA.ids && o() : (s.LA = p, s.LA.ids = [], o()), r.parentNode.insertBefore(n, r) }() }({ id: "3Nb07nC7IOq04rgf", ck: "3Nb07nC7IOq04rgf" })
</script>
  • 2026 年 4 月 21 日:论坛用户 xingxingla 发帖指出词典含有可疑统计脚本。

  • 2026 年 4 月 26 日:发布的 OALD,部分词条新增反移除检测对抗脚本

<script>if (typeof window.LA == "undefined") { alert("原文件已被修改,请自行甄别安全!") }</script>

影响范围:

2025.12-今: oald原贴
2025.12-2026.04:oald-fork 坛友转存的链接
2025.12-今:汉大原贴

我建议leon改一下,把已被修改为已被窜改。

我发现这里的篡改都不统一。 我将把falsify和Fiddle的统一为篡改得了。

这的确是非常不当的行为,加上捐赠容易被追查……本来是为爱发电,扯上经济利益就完全变味了。

还好目前还只是弹窗警告,这样问题也被很早的发现了,如果是leon悄悄改成修改词条的部分释义误人子弟,那么不堪想象……

把相关词典都列举一下吧,作为避雷贴,也好让有问题的mdx有大手子及时修改

正常来说,目前在任何有leon主导修改的词典(如下)都应该暂时停止使用



还好我就一个词源mdx,vocabulary嫌特色抵不过释义不如ahd和韦大学早删了,bnc也很少用

毕竟本坛名义上不能直接做盈利的事情
谨慎起见,论坛目前涉及英语和汉语词典都应该重新拆包进行排查。
我对日语区初步排查了一下,日语区目前AI功能——其实是零……


对比了下他的论坛帖子,论坛上面还有一些词典。也贴出来
这图片源于:

@leon406 请做出说明,已经暂时将你禁言,你仍然可以回复我的私信。

简单处理了一下leon最后一个公开版本,这一次用解析的方式去的script,先删掉script标签所有后补上oald.js的,然后修正一些小问题。

路径:oaldpex/xingxingla个人一些文件,与精装版无关/oald-fork.mdx

这个mdx可以替换karx的fork版本和leon版本

WHAT???

我去,没想到还有这种事

我去,没想到还有这种事:cry:

不知道这个大辞海的焕新版有没有植入收集代码,

日语词典很少有带js的,ai功能我认为应该是词典软件自带的功能,每个词典自己接一套ai会非常混乱。

我差一点都捐赠了……谢谢楼主提醒……

大家理性讨论哈,出问题的是汉语大词典和牛津10,应该与其他词典无关:
有问题的是mdx本身,与mdd等资源文件无关

希望leon主动改正,继续更新,维护好论坛这个招牌。。。没了leon汉语大词典和牛津都很难继续维护下去。

个人对于离线词典联网的看法:

我希望词典能像Chrome插件一样。弹窗授权才可访问特定网站。