English | 简体中文

安全策略

公开仓库规则

不要向本仓库提交密钥或本机私有数据，包括：

• Wi-Fi 名称或密码
• API key、Token、私钥或证书
• .env 文件或本地认证请求头
• 会暴露个人电脑、账号或网络信息的串口日志
• 未公开的 App、服务端或桌面端源码

仓库策略检查会扫描常见密钥模式和私有路径，但提交前仍需自行检查改动。

报告敏感问题

如果问题可以在不暴露密钥的情况下描述，可以创建 GitHub Issue，并在标题或首段注明安全相关。

如果必须提供凭证、私有日志或未公开的漏洞细节，请勿粘贴到公开 Issue。请通过组织账号或已有的私有支持渠道联系维护者，只提供复现问题所需的最少信息。

支持范围

本公开仓库接受以下范围的安全报告：

• tools/ 中公开的烧录与发布工具
• docs/ 中公开的使用文档
• 影响安全复现的硬件公开资料

未公开的 App、服务端和桌面端软件通过其他渠道维护。