如果你发现本仓库的安全问题(例如模板引导提交敏感个人信息、标准引用可被伪造),请私下联系维护者:
- 邮箱:zhaoxinghua09@gmail.com
- 请在邮件中说明:问题描述、复现步骤、影响范围、你建议的修复方式。
不要在公开 issue / PR 中披露未修复的安全问题。
本仓库为 Agent Skill 发布包(文档 + 模板 + 核查清单),无可执行代码,不发起网络请求。
- 隐私提示:本技能的审计对象可能涉及真实个人 / 组织身份信息。使用方在产出审计报告时,应自行脱敏,不要把未脱敏的证据材料(身份证号、注册号、账号等)公开上传。
- 安全扫描记录见
security_results.json与安全审计报告.md。
- 收到有效报告后,我们会在合理时间内确认并评估。
- 修复后会在 commit 信息中记录(按需脱敏)。
- 请从本仓库官方地址获取技能包,警惕第三方二次打包。
- 审计报告中的个人 / 组织信息由使用者负责脱敏与合规处置。
- 任何密钥 / 令牌都不应提交进仓库。
许可:MIT | 版权:© 2026 注册老炮