端到端加密的威胁模型不覆盖设备失陷、操作系统后门或屏幕录制等场景。