Skip to content

Security: SynomosAI/continuous-test-review-loop

SECURITY.md

安全策略 / Security Policy

报告安全问题

如果你发现本仓库的安全问题(例如测试清单误传敏感数据、发布扫描豁免过宽),请私下联系维护者:

  • 邮箱:zhaoxinghua09@gmail.com
  • 请在邮件中说明:问题描述、复现步骤、影响范围、你建议的修复方式。

不要在公开 issue / PR 中披露未修复的安全问题。

范围

本仓库为 Agent Skill 发布包(方法论文档 + 测试清单模板),无可执行代码,不发起网络请求。

  • 关键安全边界:测试过程中遇到涉外部 / 安全 / 凭据的项,一律不动,报告标注「待主理人」;发布扫描豁免清单(如官方对外邮箱)属设计意图,不得擅自放宽。
  • 实测报告可能含本地服务状态 / 调用返回,外发前由使用者负责脱敏。

我们的承诺

  • 收到有效报告后,我们会在合理时间内确认并评估。
  • 修复后会在 commit 信息中记录(按需脱敏)。

使用者须知

  • 请从本仓库官方地址获取技能包。
  • 实测报告含本地环境信息时由使用者负责脱敏。
  • 任何密钥 / 令牌都不应提交进仓库。

许可:MIT | 版权:© 2026 注册老炮@MedXpert

There aren't any published security advisories