电子前哨基金会 Threat Lab 之前的分析指出，「 Red Note 以明文 HTTP 协议检索发布的内容。由于缺乏基本的传输层加密，我们认为这款应用对任何用户来说都不安全。即使你不在乎数据被传到中国，也不应该使用任何默认不采用加密的应用程序。」

https://www.eff.org/deeplinks/2025/02/crimson-memo-analyzing-privacy-impact-xiaohongshu-aka-red-note

P.S. 倒是很方便我抓包

仓颉目前的进度还是太慢了，很多应该做好的东西都没做好，就已经用上生产了。这里说几个我的体验：

一是没开源，标准库有 bug ，比如 std.ast 里的很多东西一放到多线程环境里就直接 crash 且没有报错；二是抄 Rust 的思路但是缺少很多东西，标准库里实际还是以 Java 的思维往上套，缺少很多应该暴露出的接口，导致泛型什么的都很难用；三是 feature 太多，没有做到很好的取舍，导致各种地方需要记忆的很多（比如 mut 关键字只有在值类型的 struct 中需要，因为 class 里是默认可变的），知乎上还说类型系统有洞，会在后续解决；四是编译实在是太慢了，除了分包外完全没有缓存，看看 CangjieMagic 初次编译和增量编译用时就知道了。

@SakuraYuki 减弱动态效果对系统动画还是会有一个直接的渐变，既不好看也不快

我在各系统都习惯把动画关闭（ iOS 似乎不行），鸿蒙这个 0x 动画甚至会省略滚动时手指松开部分的动画

这个似乎只是研究人员发现可公开访问的数据库，ta 们自己都没有拉下完整的内容，并不是像以前一样有人发布完整的 dump ，所以有可能是仅仅公开了一小段时间。

@Mithril 确定用了 Mongo 的 hosting 吗？如果是自部署的，跟 Mongo 没关系吧。而且这看起来是使用 MongoDB Compass 客户端访问的，只是一个开源 GUI 。而且用了 Mongo 的协议也不一定是 Mongo ，我觉得可能是 SequoiaDB 、TapDB 之类的国产信创数据库。