Radicle 披露传输层漏洞：握手后流量明文，私有仓库可被路径窃听
安全研究员披露去中心化代码平台 Radicle 在 Noise 握手后未加密后续流量，私有仓库内容可能被中间人读取。
Kostis Maninakis 于 9 月 23 日公开披露：Radicle 节点虽用 Noise 完成握手认证，但之后的 gossip、仓库 ID 与 Git 对象（含私有仓库）以明文经 TCP 传输。影响截至 1.10.3 的所有版本，尚无发布修复；团队计划在未发布的 2.0 改用 QUIC/TLS。
建议在可控机器间用 WireGuard/VPN/SSH 隧道保护链路，并视情况轮换曾经明文拉取的私有仓库密钥。Tor/I2P 代理仅保护对应 peer，并不能让清网 peer 自动加密。