Unencrypted Data Transmission
HTTP請求的域名是 fengkongcloud.com ，數美科技，做風控產品的。

Weak & Hardcoded Encryption Keys
這項是說 BDAutoTrackLocalConfigService 裡面的 saveUser 方法里用到Triple DES，查證了一下這個symbol來自字節跳動火山引擎SDK。不過火山引擎自己我看應該是全走HTTPS的，這裡Triple DES是否有問題要看到底是用來做什麼的，但是就傳輸方面上我覺得沒問題。

Insecure Data Storage
這個指控有點奇怪，是說涉及敏感內容透過 NSURLRequest 請求的一些資訊默認被iOS cache起來了。不過這個Caches.db在app的sandbox裡面，並且被標記為不備份，如果不是越獄基本上不可能取出來，只是在device上我覺得談不上insecure。按文章截圖，cache裡面出現了一個叫password的field，這很奇怪，因為iOS默認不會cache POST請求。除非是哪個request把password返回來了？

Extensive Data Collection & Fingerprinting
Data Sent to China & Governed by PRC Laws
這沒啥好說的，這些SDK確實是臭名昭著的隱私強磁鐵什麼都拿，DeepSeek確實也是國內部署受中國管轄。

业务机房在欧美（弗吉尼亚机房）
// 用户分布范围为欧美
[option setArea:AREA_FJNY];
业务机房在东南亚（新加坡机房）
// 用户分布范围为东南亚
[option setArea:AREA_XJP];