用户私信说，朋友用拼多多砍一刀，后来收到陌生短信，怀疑个人信息泄露了。其实砍一刀的链接里可能加了一些跟踪参数，但正规平台一般不会主动收集敏感信息。不过，有些第三方工具或链接可能存在风险。下面说几个可能的原因和建议：

1. 链接里的跟踪代码：有些砍一刀链接为了统计推广效果，会加跟踪参数，比如用户ID或设备信息，但这通常不会泄露核心个人信息，除非链接本身是钓鱼的。

2. 第三方工具的风险：如果用第三方软件或链接参与，这些工具可能需要获取手机号、设备信息等权限，因为它们需要验证用户身份，所以可能收集更多信息。

3. 商家引导填写信息：部分商家为了促销，可能会引导用户填写身份证、手机号等，这时候要注意，不要随意填写。

4. 正规平台的安全措施：拼多多作为正规平台，官方活动不会强制收集敏感信息，但如果用户主动输入，平台会处理，但一般砍一刀不需要输入这些信息。

总结一下，参与砍一刀时，尽量通过官方渠道，不点击不明链接，不使用第三方工具，这样能降低信息泄露风险。比如，直接在拼多多APP内参与官方活动，不点击任何陌生链接，就能更安全。