为什么我今天一只宝可梦都没抓到

Pokemon Go 爆红当天，Trail of Bits 对其 Google 账户权限做事实核查：应用通过 OAuth 向 Google 请求 openid、email 及未公开的 OAuthLogin scope（Chrome 源码中称"Uber" token，疑似已停用的 OAuth 1.0 API）；越狱检测形同虚设，登录流程不说明所请求权限，且用户撤销后会被静默重新启用。