本文探讨PostgreSQL行级安全（RLS）的性能与安全问题。RLS通过自动附加条件隐藏数据，为提升性能引入LEAKPROOF函数标记，允许其在安全条件前执行。作者指出EXPLAIN ANALYZE等隐蔽信道可能泄露隐藏数据，而严格标记LEAKPROOF会拖累性能，建议仅当参数可触发泄露时才拒绝标记，并质疑是否应限制EXPLAIN权限。