Skip to content

Security: SynomosAI/traceability-audit-team

SECURITY.md

安全策略 / Security Policy

报告安全问题

如果你发现本仓库的安全问题(例如模板引导提交敏感个人信息、标准引用可被伪造),请私下联系维护者:

  • 邮箱:zhaoxinghua09@gmail.com
  • 请在邮件中说明:问题描述、复现步骤、影响范围、你建议的修复方式。

不要在公开 issue / PR 中披露未修复的安全问题。

范围

本仓库为 Agent Skill 发布包(文档 + 模板 + 核查清单),无可执行代码,不发起网络请求。

  • 隐私提示:本技能的审计对象可能涉及真实个人 / 组织身份信息。使用方在产出审计报告时,应自行脱敏,不要把未脱敏的证据材料(身份证号、注册号、账号等)公开上传。
  • 安全扫描记录见 security_results.json 与 安全审计报告.md。

我们的承诺

  • 收到有效报告后,我们会在合理时间内确认并评估。
  • 修复后会在 commit 信息中记录(按需脱敏)。

使用者须知

  • 请从本仓库官方地址获取技能包,警惕第三方二次打包。
  • 审计报告中的个人 / 组织信息由使用者负责脱敏与合规处置。
  • 任何密钥 / 令牌都不应提交进仓库。

许可:MIT | 版权:© 2026 注册老炮

There aren't any published security advisories