<network-security-config xmlns:android="http://schemas.android.com/apk/res/android"> <base-config cleartextTrafficPermitted="true"> <trust-anchors> <certificates overridePins="true" src="system"/> <certificates overridePins="true" src="user"/> </trust-anchors> </base-config> </network-security-config>

这是一个 Android 应用程序的网络安全配置文件，其中指定了应用程序允许明文传输流量（cleartextTrafficPermitted="true"）。在信任锚点（trust-anchors）部分，指定了证书的来源（src），其中 "system" 表示从系统内置的证书中获取，"user" 表示从应用程序用户自己提供的证书中获取。此外，还指定了是否允许覆盖证书的固定（overridePins="true"）。