# 安全政策

本项目是纯静态说明文档及本地诊断示例，不提供任何服务器、订阅或数据采集后端。

## 公开安全 Issue 的边界

**仅讨论不涉及个人网络资源的缺陷。**绝不贴出 SSH key、VPN/代理访问密钥、订阅地址、管理 API URL、完整 IPv4/IPv6、详细 DNS 日志、账户邮箱、手机号、Cookies、token。

## 发现文档诱导危险操作？

提交 Issue 说明危险步骤编号和风险，不粘贴可用凭据。若已发生真实敏感信息泄露，**先在原系统轮换凭据和撤销访问**，再尝试清理网上内容。开源项目方无法代你撤销密钥或回滚云服务器。

## 提交前自检

```bash
python3 tools/validate_repo.py
```

此工具只检查部分明显样式，**不能代替真正的密钥扫描或人工审查**。发布前还应检查 Git 历史、截图元数据与代码托管平台的 Secret Scanning。