Radicle 披露两个关键漏洞：私有仓库数据可能以明文暴露

点对点代码协作网络 Radicle 披露核心协议中的两个关键漏洞，影响迄今所有节点版本。radicle-node 在 Noise XK 握手完成后丢弃加密状态，后续 Git 对象包等数据经未加密 TCP 明文传输，攻击者还可伪造白名单节点 ID 冒充授权对等节点。维护者建议立即暂停明网私有仓库运行，并将弃用自定义 Noise 传输层、改用基于 QUIC 和 TLS 的 Iroh。