如果你发现本仓库的安全问题(例如测试清单误传敏感数据、发布扫描豁免过宽),请私下联系维护者:
- 邮箱:zhaoxinghua09@gmail.com
- 请在邮件中说明:问题描述、复现步骤、影响范围、你建议的修复方式。
不要在公开 issue / PR 中披露未修复的安全问题。
本仓库为 Agent Skill 发布包(方法论文档 + 测试清单模板),无可执行代码,不发起网络请求。
- 关键安全边界:测试过程中遇到涉外部 / 安全 / 凭据的项,一律不动,报告标注「待主理人」;发布扫描豁免清单(如官方对外邮箱)属设计意图,不得擅自放宽。
- 实测报告可能含本地服务状态 / 调用返回,外发前由使用者负责脱敏。
- 收到有效报告后,我们会在合理时间内确认并评估。
- 修复后会在 commit 信息中记录(按需脱敏)。
- 请从本仓库官方地址获取技能包。
- 实测报告含本地环境信息时由使用者负责脱敏。
- 任何密钥 / 令牌都不应提交进仓库。
许可:MIT | 版权:© 2026 注册老炮@MedXpert