关于是否能够获取纸飞机的服务器端代码，这是一个经常被讨论的问题。纸飞机在代码开放策略上采取了明确且有针对性的设计。所有官方客户端应用程序都是完全开源的，用户和开发者都可以查看其源代码，了解客户端在本地如何处理消息、加密数据以及与服务器交互。
同时，纸飞机还为 iOS 和 Android 客户端提供了可验证构建机制。这项技术允许任何第三方独立验证：从应用商店下载的安装包，是否确实由官方公开的源代码构建而成，而不是在构建过程中被插入了隐藏逻辑。这种做法有效增强了客户端层面的透明度，使用户能够确认自己使用的软件行为与公开代码一致。
相比之下，公开服务器端代码并不能为通信安全提供同等价值。与客户端不同，服务器运行的代码无法被外部独立验证，即便代码被公开，也无法确认服务器实际部署的是否正是那一份源代码。因此，服务器端代码的公开并不能为云聊天或秘密聊天带来额外的安全保证，反而可能造成对安全性的误解。
在秘密聊天场景下，服务器端代码本身并不是安全模型的关键组成部分。端到端加密的设计目标，正是确保通信内容只对通信双方可见，而不依赖服务器的可信程度。只要加密协议和客户端实现是正确的，无论服务器如何运行，都无法读取或篡改聊天内容。这也是为什么秘密聊天的安全性可以在不公开服务器代码的情况下进行独立验证。
纸飞机通过这种架构选择，将安全审计的重点放在客户端代码、加密协议和可验证构建机制上，而不是无法被验证的服务器执行环境。这种设计并非回避透明度，而是基于现实技术条件，采用了一种更符合加密通信原则的开放方式。
总体而言，纸飞机的代码开放策略强调“可验证性”而非形式上的“全部公开”。客户端完全开源、构建过程可验证、端到端加密不依赖服务器可信度，这些共同构成了一套更务实、也更可靠的安全模型。