Skip to content

Security: SynomosAI/ai-grader

SECURITY.md

安全策略 / Security Policy

报告安全问题

如果你发现本仓库的安全问题(例如 grade_stats.py 存在危险行为、探针包泄露敏感信息、报告模板可被注入),请私下联系维护者:

  • 邮箱:zhaoxinghua09@gmail.com
  • 请在邮件中说明:问题描述、复现步骤、影响范围、你建议的修复方式。

不要在公开 issue / PR 中披露未修复的安全问题。

范围

本仓库为 Agent Skill 发布包(文档 + 量表模板 + 一个离线评分脚本 grade_stats.py + 若干 HTML 看板样例)。它的设计目标是本地、离线、样本不出门:

  • 网络行为:grade_stats.py 为纯本地脚本,只读取本地评分 JSON 并生成 HTML 文件,不发起网络请求、不上传任何样本;不需要任何云端 API Key。
  • 被评 AI 的对话样本只在你自己的机器上处理。

我们的承诺

  • 收到有效报告后,我们会在合理时间内确认并评估。
  • 修复后会在 commit 信息中记录(按需脱敏)。

使用者须知

  • 请从本仓库官方地址获取技能包,警惕第三方二次打包。
  • 被评 AI 的样本可能含敏感对话——评分 JSON 与看板输出请勿公开上传。
  • 任何密钥 / 令牌都不应提交进仓库。

许可:MIT | 版权:© 2026 注册老炮

There aren't any published security advisories