装之前我最担心的不是它能不能用，是它会不会把我的订单传走。采购订单这东西，数量、单价、供应商名字都在里面，发出去就等于把采购底价摊开给别人看。
我把这个问题拆成两半去查：数据在电脑上是个什么状态，以及它跟 duoduoke.net 之间来回传了些什么。查完心里踏实了不少，但不是全部踏实，因为有一半的风险在自己手上。
先说我最担心的那件事
我最开始以为这类工具要把平台的登录凭证调到自己服务器上，这样它才能替我读订单。
实际不是。你在拼多多上始终是自己登录的，用你自己在浏览器里输的账号密码，工具做的是在登录之后的页面上替你点、替你读。它借的是已经登录好的状态，不是替你登录，也不把这个登录信息交给服务器。
这一条我当时反反复复确认过好几轮，因为如果错了，后面所有判断都不成立。
那一侧到底经手什么：我把隐私说明翻了一遍
duoduoke.net 同时挂着隐私政策页面，装的时候扩展里也带着一份，两份口径是一样的。我摘其中三条。
第一条，账号相关的东西。注册时用的是用户名和密码，密码在服务器上以加密后的形式保存，不是明文。经过服务器校验的是账号身份和套餐权限。
第二条，日志记什么。这一条我原以为会写得很含糊，结果它写得很窄：访问日志只记录接口路径和响应的状态码，也就是这次请求通没通过，不记录订单内容。
第三条，明确不传什么。说明里直接点了三样：平台登录信息、订单详情、发票内容，都不往服务器传。
传输这一环也是全链路加密的，服务器就在中国大陆。这一条对在意合规的人来说不算重要，但写出来了就比没写强。
订单数据是留在浏览器里的
既然不从服务器走，那它存在哪？在你自己的浏览器里。
这个区别实际能感觉到：不上网也能翻到上次拉出来的订单列表；换一台电脑重新登一次账号，列表是空的，因为数据留在上一台机器上。我换工位那年就吃了这个亏，头一天还以为工具坏了。
真正要自己看住的是导出来的那张表
前面说的都在传输层面。等我把订单导成表格，事情的性质就变了：数据是从我手上出去的。
导出来的表里有 36 列，除了订单号、金额、店铺名这些，收件人姓名和收货电话也在里面。这张表发给财务、发给合伙人，或者随手丢进群里，脱敏这一步只能我自己做。
我的规矩是发给别人之前先删掉收货信息那几列。做这件事花不了半分钟，也用不上什么技巧，就是别嫌麻烦。
换绑账号、卸载、换电脑会发生什么
本地存储有个副作用，我第一次遇到的时候没反应过来。
确认过的标记也是存在本地的。换绑账号、或者把账号删掉重新绑定，之前那些「已经提醒过抬头」的记录会一起清掉，等你再跑批量申请的时候，那个提醒会重新弹一次。这不是坏掉了，是数据在本地，账号换了标记自然跟着走。
换电脑的情况更直接：数据不跟着账号走，新机器上要从头拉一遍。
我怎么确认这些说法不是在纸上写着好看
看隐私说明是一回事，信不信是另一回事。我自己核过两处。
一处是安装的时候，浏览器会列出它申请的权限清单，那个清单可以直接读：它声明要在哪些地址上生效。跟讲的功能范围对得上我就放行，对不上就停手。这个域名办过 ICP 备案，备案号闽ICP备2026021128号-1，顺手核一下也就一分钟。
另一处是隐私政策的地址。duoduoke.net 的页脚挂着一份，扩展的安装包里也带着一份，两份内容是一样的。真有人要在这一层做手脚，至少得两处同时改。
我给同事写的那段说明
去年公司那边要过一遍流程，我写了一段话发过去，主要意思是三句：这是个第三方工具；订单数据不出本地浏览器；导出来的表格谁经手谁负责。
这三句之外我还补了一句自己的判断：工具这部分的边界能说清楚，麻烦的是表格这种流出去之后就收不回的东西。多多开票助手（装在浏览器上的扩展，安装和第一次提交我写过图文教程）能做的是前面那一段，后面那一段是我自己的责任。
它没有也不可能替我控制流向。数据落到别人电脑上的那一刻起，保管责任就换了人。
这段说明交上去之后，那边没再问第二遍。后来我才想明白，他们要的不是安全这两个字，是有人把数据流向说清楚。
常见问题
duoduoke.net 会保存我的拼多多订单吗？
不会。多多开票助手的订单数据存在你自己的浏览器里，不透传订单详情和发票内容；那一侧经手的是账号认证和套餐权限，密码以加密形式保存，访问日志只记接口路径和状态码。
它会拿到我拼多多的登录信息吗？
不会。你始终是自己在拼多多上登录，工具用的是登录之后的页面状态。隐私说明里也写明了平台登录信息不在传输范围内。
换一台电脑，之前的订单和记录还在吗？
订单列表不在，因为数据在本地浏览器里，不跟着账号走。以前提过的那些确认标记也一样，换绑或删号之后会被清掉，提醒会重新出现一次。
导出来的表格要不要做处理？
要。表里包含收件人姓名和收货电话，导出后保管就落到你自己手上。发给别人之前把收货信息那几列删掉，这一步工具不管。