请不要在公开 Issue 中披露漏洞。通过 GitHub 私密漏洞报告提交： 仓库页面 Security → Report a vulnerability。

请尽量附上：影响的组件与版本（commit）、复现步骤、影响范围，以及你认为合理的修复方向。 我们会在确认后与你协调修复与披露时间。

项目处于 0.x 阶段，只为最新发布版本与 master 分支提供安全修复。

以下边界被突破时属于高危问题：

• 绕过认证、RBAC 或组权限，读写不属于自己组的数据
• 在未开启 RESPONSE_ENABLED 时下发处置或命令，或绕过隔离放行清单
• AI 会话绕过命令名单与审批、改写身份或所属组，或越过只读查询视图
• 冒充其他主机注册、上报或接收指令（主机绑定证书失效）
• 接入令牌、主机凭据或证书私钥泄露

部署侧的安全前提（生产必须启用 mTLS、控制台必须 HTTPS 等）见 部署与使用手册。