架构决策表：游戏覆盖注入与直播串流泄密风险矩阵
Discord 的游戏内覆盖（Game Overlay）通过将 DiscordHook64.dll 注入游戏的图形交换链（Swapchain），在游戏画面上方绘制语音浮窗与弹窗通知。若主播模式未正确激活，配合 OBS 等采集推流软件的不当配置，极易在数十万观众面前直接泄露个人邮箱、私聊记录、服务器邀请码甚至临时会话令牌。
| 功能与潜在攻击面 | 底层劫持机制 | 核心隐私泄密漏洞 | 强制技术加固方案 |
|---|---|---|---|
| Discord 游戏内覆盖 | 向游戏主进程空间注入 64 位图形钩子 | 好友私信弹窗直接明文打在游戏画面并被直播推流 | 全局关闭游戏内弹窗，仅保留无文本语音头像 |
| 主播模式（Streamer Mode） | 轮询系统进程名（检测 OBS / XSplit / 旋风等） | 若推流软件以管理员运行，Discord 无法自动识别 | 必须手动绑定快捷键（如 Ctrl+Shift+S）强制常驻 |
| 个人信息马赛克遮蔽 | 在界面上动态打码邮箱与数字尾号 Tag | 一旦切出设置界面，部分三方登录令牌依旧可见 | 在安全设置中将“隐藏个人信息”永久固化 |
| OBS 窗口采集 vs 游戏采集 | “窗口采集”会完整捕获所有 Windows 图形图层 | 副屏通知或 Alt-Tab 切屏瞬间暴露桌面其他窗口 | 严禁使用显示器采集，必须使用锁定单进程的“游戏采集” |
| Rich Presence 状态广播 | 游戏引擎通过本地 IPC 向 Discord 广播房间号 | 好友与陌生人可直接通过个人资料点击“加入游戏” | 在活动隐私设置中关闭“将当前活动显示为状态消息” |
OBS 采集源配置与覆盖图层彻底阻断
直播与录屏工具对于图层捕获的处理逻辑直接决定了隐私安全：
- 游戏源采集（Game Capture - 绝对安全）： 直接挂载游戏的显存帧缓冲区（Front Buffer）。在 OBS 游戏采集属性中，只要取消勾选 捕获第三方重叠（如 Steam），Discord 注入的所有弹窗通知与语音悬浮窗在直播画面中将完全隐形，仅自己屏幕可见。
- 显示器全屏采集（Display Capture - 极高危）： 直接采集 Windows DWM 桌面合成器的全量输出。任何突发的弹窗、微信/QQ 消息、浏览器历史记录都会被 1:1 无遗漏广播出去。
Discord 主播模式深度加固步骤
- 打开 Discord 设置 -> 导航至 主播模式 (Streamer Mode)。
- 确保勾选开启以下全部防御项：
- 启用主播模式 (Enable Streamer Mode)。
- 隐藏个人信息 (Hide Personal Information)：隐藏账号邮箱、手机号及关联账号。
- 隐藏邀请链接 (Hide Invite Links)：防止观众通过画面截图进入私人私密服务器。
- 禁用声音 (Disable Sounds)：静音所有可能被直播间麦克风收录的提示音。
- 禁用通知 (Disable Notifications)：彻底阻断桌面右下角系统级横幅弹窗。
- 进入 快捷键 (Keybinds) 设置，添加一条：
- 动作：切换主播模式 (Toggle Streamer Mode)。
- 快捷键：绑定为
Ctrl + Shift + S，确保突发推流时一键防爆。
检测注入钩子与排查游戏冲突
// 使用 PowerShell 检测当前是否有游戏进程被挂载了 DiscordHook64.dll 图形注入钩子
Get-Process | Where-Object { $_.Modules.ModuleName -contains "DiscordHook64.dll" } | Select-Object ProcessName, Id
- 在竞技射击游戏（如 CS2、Valorant、Apex）中，进入 Discord 设置 -> 游戏覆盖，将该游戏的覆盖开关彻底关闭，避免注入钩子导致 1% Low 掉帧或被反作弊误拦截。
- 在 OBS Studio 中：
- 双击游戏采集源属性。
- 模式锁定为 采集特定窗口 (Capture specific window)。
- 取消勾选 捕获第三方重叠，实现推流画面的纯净隔离。