# Security

- **报告方式**：通过 GitHub Issues（私有仓库期间邮件/私聊）报告安全问题；不要公开披露 0-day。
- **权限模型**：见 `docs/safety-model.md`——注册表、capability、三闸门、fresh barrier、
  交付对账、A17 账号身份绑定、有界恢复。
- **边界**：不保存密码与凭据；不自动 Git push / remote 变更；自动建会话受限；
  Onboarding 不是 capability 绕过；诊断输出经 redaction。
- **发布**：npm tarball 为公开发行物——files 白名单为主控，发布前以 `npm pack --dry-run`
  清单为权威审计。