Security

Security

本页为 Wiki 镜像摘录。权威全文在仓库：SECURITY.md。 同步日期：2026-08-30 (v0.7.0)。

Supported Versions

Version	Supported
v0.7.x	✅ 当前活跃 — Sentinel Terminal
v0.6.x	✅ 仅安全修复
v0.5.x	❌ EOL
v0.4.x	❌ EOL

Reporting a Vulnerability

请勿在 GitHub Issues 公开披露安全漏洞。走私密渠道：

1. 首选：仓库页面 Security → Advisories → New draft security advisory
2. 备选：邮件到 anyeduke11@users.noreply.github.com

请包含：受影响版本（commit SHA / tag / zip）、复现步骤、潜在影响面、修复建议。

Response Timeline

• 首响（确认收到）：≤ 72 小时
• 修复发布：视严重程度 7-30 天
• 公开披露：修复后 ≥ 7 天

Scope

在 scope 内：

• 后端 FastAPI 路由层（backend/api/）
• 采集器（backend/collectors/）— SSRF / 代理逃逸
• MCP Server — 外部 AI Agent 信任边界
• 加密层（backend/crypto.py）— Fernet / 主密钥派生
• 同步系统（backend/services/sync_*.py）

不在 scope 内：

• 单机 SQLite 数据库（物理文件访问不在 threat model）
• 个人 wiki 数据（用户私有）
• 文档 / SVG / 注释

Disclosure Policy

• 接受 coordinated disclosure（修复后再公开）
• 不接受 full disclosure（修复前公开）

Security Tooling

• Secret scanning（含 push protection）已启用
• weekly 全环境 pip-audit（CI）
• Dependabot security updates 手动管理

完整安全策略见仓库 SECURITY.md。