小程序端操作云数据库是会严格带上用户身份信息的，这种情况下新增的记录是带有用户身份的。通过配置权限，可以限定记录仅可以被创建者访问。

应该问题不大，泄漏了他也连不上，如果实在担心就开启代码加固

会暴露，但是没有被黑的风险，只有信息泄露的风险，你们自己把控。

反翻译的话，肯定就泄露了。