diff --git a/pages/activitypub-security.txt b/pages/activitypub-security.txt
index e9b1a99dd261041fee06ee4037a589e58c563824..db47adccc074c49a4a570a14b72f12c9f051379b 100644
--- a/pages/activitypub-security.txt
+++ b/pages/activitypub-security.txt
@@ -20,7 +20,7 @@
 
 额，这个普通人可以注册账号……当然，在没有账号的情况下，TA 还是可以：
   * 查看你公开主页的活动（一般包括公开嘟文以及转发）、用户名、账号简介；
-  * 如果你是 Mastodon 用户，并且站点开启了 RSS 功能：订阅你账号的 RSS；
+  * 如果你是 Mastodon 或 Pleroma 用户（Misskey 有待测试），并且站点开启了 RSS 功能：订阅你账号的 RSS；
 
 这里需要提一句：技术上，**没开安全模式的情况下**，就算你所在实例有“公开主页只显示 10 条”等的功能，在比较坏的情况下，一个没有账号的普通人**仍然**可以看到你公开的所有嘟文。方法我不打算说，但可以说是非常简单。当然，服务器理论上也可以对此进行应对。（这里对站长说一句，真的想弄的话最简单的是把 outbox 节点直接在 nginx 里屏蔽。）**就算开了安全模式**，只要这个普通人找到一个没有被屏蔽的实例，例如 mastodon.social 等开放注册的实例（假设这个实例没有被本站实例屏蔽），那么他就可以升变为“有（可能许多）账号的普通人”，即下一节的内容。