@fediadminbr e demais interessados, vocês viram a última do Pixelfed?
Depois da história do cache-zumbi (você apaga um post com imagem na sua instância, mas a foto segue viva no cache do Pixelfed alheio), essa é a nova:
Você tem um perfil trancado e posta só para seguidores. Alguém no Pixelfed seguiu você e foi aprovado. Agora todos os usuários naquela instância Pixelfed podem ler seus posts somente-seguidores.
:pixelfed: https://chaos.social/@scy/114225428160011112
O problema já foi corrigido, mas pelo que diz no link acima, os trâmites não foram seguidos adequadamente.
@fediadminbr não era que o Mastodon, GoToSocial ou qualquer outro servidor saía entregando posts privados a esmo.
Mas a instância de destino é quem decide a quem mostrar o post, segundo o post no blog.
Aí o Pixelfed fazia merda e mostrava a qualquer um numa determinada instância em vez de apenas pra pessoa que seguia a outra.