在iOS 15中，快捷指令的隐私和安全设置有了新的变化。为了便捷且安全的使用快捷指令，捷径库建议针对快捷指令进行以下设置。
一、私人共享
私人共享是允许用户安装“快捷指令中心”之外的快捷指令。在iOS 14中该功能名为「允许不受信任的快捷指令」，升级为iOS 15后正式更名为「私人共享」。开启就可以允许安装第三方的快捷指令。
用户从网站下载或安装他人共享的快捷指令，由于其安全性未经Apple核查，存在一定的风险性。通过「私人共享」功能可以保护新手用户不受侵害。
但是，由于Apple官方提供的“快捷指令中心”其快捷指令数量有限，而且长期没有更新。一般来讲，捷径库建议所有快捷指令用户开启「私人共享」功能，这样就可以方便的安装优秀实用的快捷指令了。
至于快捷指令本身是否安全，需用用户多做安全核查，避免从来源不明的地方下载快捷指令。
路径：在 iOS 或 iPadOS 设备上，前往“设置” >“快捷指令”>打开“私人共享”。
二、iCloud同步
通过iCloud同步，用户可以将共享快捷指令发送给其它iOS用户，开启iCloud的同步功能以支持快捷指令在自己设备间同步和共享的支持。
如果用户创建并共享了一个快捷指令，该快捷指令的内容都将以iCloud链接的形式保存共享。共享的快捷指令无法识别作者身份，快捷指令及其内容将对获取共享网络链接权限的任何人可用。获取该快捷指令的用户可能拷贝、存储、修改和重新发布共享的快捷指令。
用户可以在“快捷指令”App设置中，选择实用以下方法开启快捷指令共享。
快捷指令使用iCloud在您的设备间同步。如果不想同步快捷指令，您可以在iOS或iPadOS设备上停用此功能，方法是前往“设置”> [您的姓名] > iCloud，再轻点以关闭“快捷指令”，或前往“设置”>“快捷指令”，再轻点以关闭“iCloud同步”。在Mac上，前往“系统偏好设置”> Apple ID > iCloud并取消选择“此Mac上使用iCloud的App”列表中的“快捷指令”，或在“快捷指令”App中，前往“偏好设置”并取消选择“iCloud同步”。
路径：在 iOS 或 iPadOS 设备上，前往“设置” >“快捷指令”>打开“iCloud同步”。
三、高级设置
1）允许运行脚本
在iOS设备上运行自动化存在内在风险，所以“快捷指令” App 提供了各种设置，以保护用户的设备免受恶意破坏者和脚本的攻击。在添加或运行“快捷指令中心”之外的快捷指令或包含 JavaScript 的快捷指令之前，用户必须先启用该项设置。
允许快捷指令在网页上运行 JavaScript 时，该快捷指令可访问该网页上的所有信息，包括潜在的敏感数据。“快捷指令” App 会采取一些措施以确保您运行 JavaScript 快捷指令时的安全性和隐私性。
当运行的快捷指令包含“在网页上运行 JavaScript”操作时，会显示一条提示，以通知您该快捷指令会与网页交互。这意味着快捷指令可从网页上访问潜在的敏感数据，如密码、电话号码或信用卡信息。
一旦轻点“允许”，快捷指令即会在指定网页上运行。如果在同一个网页上再次运行同一个快捷指令，“快捷指令”不再显示该提示。此许可对单个快捷指令和单个网页有效。
如果您已允许快捷指令访问网页，“快捷指令”还会采取额外的步骤通过定期下载更新的恶意软件定义以进一步保护您的设备免遭潜在恶意脚本的侵害。在与网页进行交互前，“快捷指令”会分析 JavaScript，然后查阅恶意软件定义。在此评估的指导下，“快捷指令”会允许脚本、拒绝脚本或在允许快捷指令运行前显示更多提示。
【注意】您绝不能运行包含不可信 JavaScript 的快捷指令。
开启路径：在 iOS 或 iPadOS 设备上，前往“设置” >“快捷指令”>“高级”>打开“允许运行脚本”。
2）允许共享大量数据
某些快捷指令需要访问大量数据。若要启用这些快捷指令，您必须打开一项特殊设置。
在 iOS 或 iPadOS 设备上，前往“设置” >“快捷指令”>“高级”>打开“允许共享大量数据”。
3）允许不确认直接删除
该项设置允许快捷指令拥有不确认直接删除文件的权限，由于可能被恶意快捷指令利用的风险，捷径库建议始终关闭“允许不确认直接删除”的设置。
路径：在 iOS 或 iPadOS 设备上，前往“设置” >“快捷指令”>“高级”>关闭“允许不确认直接删除”。
4）允许删除大量数据
该项设置允许快捷指令删除大量数据权限。由于存在误删的风险，捷径库建议始终关闭“允许删除大量数据”的设置。
路径：在 iOS 或 iPadOS 设备上，前往“设置” >“快捷指令”>“高级”>关闭“允许删除大量数据”。
四、推荐设置
综合以上说明，我们对快捷指令比较合理的设置做以下总结：
- 私人共享——开启
- iCloud同步——开启
- 高级：允许运行脚本——开启
- 高级：允许共享大量数据——开启
- 高级：允许不确认直接删除——关闭
- 高级：允许删除大量数据——关闭
为什么会“未指定URL呢？