Loon 加密插件可明文读取用户密码，代理软件 MITM 风险引讨论

有讨论指出，Loon 等代理软件开启 HTTPS 解密并安装根证书后，MITM 插件中的脚本可直接读取明文流量，包括密码、Cookie 和 Token，加密插件（如 .lpxe）因无法审查源码而放大供应链风险。