Update README with security concerns and feature requests

Added a section discussing security vulnerabilities and the importance of user awareness regarding software behavior.

README.md

@@ -4,7 +4,7 @@
 
 我是一个兴趣使然的人，爱好研究以及 UI/UX。前两天，我在哔哩哔哩看到 SEDET 的视频，一个直接读 LLM 稿的视频，但是大家都在评判立场和 LLM 使用。我看到了他说的东西。而后，我找到了一件样本，这是其中一个路径 RCE 的方式，而后我用 AI 工具独立地找到了另一个。（后检查无参考其他内容）
 
-另一个因为性质险峻，甚至是一个 0 CLICK 类型的。这非常危险。并且这个功能无任何提示，没有任何方式可以关掉它，并且在本应该能关掉它的地方，造成了误解。我先前已经找到过一个 Android 系统的漏洞，发送到了 Android VRP 并被 Google 认可，功能本身无害，但是危害在 UI 上造成的误解。并且最近漏洞频发，相似的事件太多（如 LTT 频道因测评软件误运行间谍软件，导致 Cookie 被盗用。）甚至有供应链攻击的风险（如盗取 SSH 密钥，）我本质希望能减少攻击面和被攻击的风险。
+另一个因为性质险峻，甚至是一个 0 CLICK 类型的。这非常危险。并且这个功能无任何提示，没有任何方式可以关掉它，并且在本应该能关掉它的地方，造成了误解。我认为界面操作上的问题也是一种漏洞——我先前已经找到过一个 Android 系统的漏洞，发送到了 Android VRP 并被 Google 认可，功能本身无害，但是危害在 UI 上造成的误解——因此，我认为，若用户不知道一个软件他会做什么，甚至是做了一些不可预测的事情，无论出于好坏目的，他都会损坏用户体验，如果做的事情不可评估好坏，它即有可能会被利用。并且最近漏洞频发，相似的事件太多（如 LTT 频道因测评软件误运行间谍软件，导致 Cookie 被盗用。）甚至有供应链攻击的风险（如盗取 SSH 密钥，）我本质希望能减少攻击面和被攻击的风险。
 
 我发布 PoC 是希望大家广泛知道这件事情。我使用自由软件和开源软件很久了，我今天才把 QQ 下回来，准备和大家公布这件事情。