# Security Policy

## 支持的版本

| 版本 | 支持状态 |
|------|----------|
| 1.0.x | ✅ 活跃支持 |
| < 1.0 | ❌ 不再支持 |

## 报告安全漏洞

我们非常重视安全问题。如果您发现了安全漏洞，请按照以下方式报告：

### 报告方式

📧 **安全邮箱**: security@byclaw.ai

请不要在公开的 Issue 或讨论区报告安全漏洞。

### 报告内容

请尽可能提供以下信息：

1. **漏洞描述** - 清晰描述漏洞类型和影响
2. **复现步骤** - 详细的复现步骤
3. **影响范围** - 受影响的版本和组件
4. **修复建议** - 如果您有修复建议（可选）

### 响应时间

- **确认收到**: 24 小时内
- **初步评估**: 3 个工作日内
- **修复计划**: 评估后 5 个工作日内

## 安全最佳实践

### 部署安全

1. **及时更新** - 保持使用最新版本
2. **配置安全** - 使用强密码和密钥
3. **网络隔离** - 将内部服务放在私有网络
4. **日志监控** - 启用审计日志并定期审查

### 开发安全

1. **依赖检查** - 定期更新依赖并检查漏洞
2. **代码审查** - 所有代码变更需经过审查
3. **安全测试** - 包含安全测试用例
4. **密钥管理** - 不在代码中硬编码敏感信息

## 已知漏洞

暂无已知漏洞。

## 安全更新

安全更新将通过以下渠道发布：

- GitHub Security Advisories
- 邮件列表通知
- 版本发布说明

## 致谢

感谢以下安全研究人员对项目安全的贡献：

- 待添加

---

最后更新: 2026-03-26
