diff --git a/README.md b/README.md
index dc7d17a..bb2cc0d 100644
--- a/README.md
+++ b/README.md
@@ -106,7 +106,7 @@ chmod +x update.sh
         proxy_set_header Host $host;
     }
 ```
-3. 默认不启用密码。如果启用密码，取消`docker-compose.yml`中的`DOZZLE_AUTH_PROVIDER: simple`的注释，默认密码为`123456`，用户名为`admin`。
+3. 默认不启用密码（有风险⚠️，别人可以任意访问你的应用日志）。如果启用密码，取消`docker-compose.yml`中的`DOZZLE_AUTH_PROVIDER: simple`的注释，默认密码为`123456`，用户名为`admin`。
 4. 修改默认密码，使用下面的命令生成密码：（替换admin和密码为实际的用户名和密码）
 ```bash
 docker run -it --rm registry.cn-shanghai.aliyuncs.com/easyaigc/dozzle:latest generate admin --password 密码