公开目录里有哪些记录
截至 2026 年 10 月 31 日，官方目录列有 NCC Group 2016 年审查，以及 2020 年评估和 2022 年修复复审；Subgraph 2025 项目仍标注为进行中。本页据目录整理，未将进行中的项目视为已完成审查。
先看范围，再看结论
阅读报告时，先找被测版本、平台、时间和测试方法。对一个组件的检查不能自动覆盖所有客户端，也不能直接代表多年后发布的版本。再区分发现的问题、建议措施和已经验证的修复，避免只看“已审查”三个字。
把审查与自己的使用场景联系起来
如果你关注的是账号信息或诊断数据，应同时阅读隐私说明；如果关注安装包来源，则需要核对下载渠道与系统提示。技术审查、数据政策和真实设备上的运行情况，是相互补充的信息。
报告是特定时间和范围内的检查记录，不是永远没有漏洞、不会中断或完全匿名的保证。本文也不为报告补写未公布的测试结果。
保留可复核的信息
引用一项审查时，记录机构、报告年份、版本与复审日期。官方目录中的 PDF 由 NCC Group 和 Open Technology Fund 托管；需要作重要判断时，应核对报告原文和最新版本说明。不要把单条宣传摘要当作完整报告。
资料来源与适用范围
资料核对：2026 年 10 月 31 日。本文为本站整理的阅读与使用指南，具体功能以当前客户端为准。
Lantern · Security Audits
https://lantern.io/zh/security-audits