skill-template/SECURITY.md

安全漏洞披露

本仓库是匠厂技能开发模板。请把未公开的安全漏洞发给深圳匠厂科技有限公司，不要在公开 Issue、PR 或讨论区里贴完整复现步骤、PoC 或利用细节。

怎么报告

请通过匠厂官网联系渠道提交：https://www.jc2009.com/

建议在联系时注明：

• 标题或开头带 [Security]
• 影响的仓库 / 版本（例如 skill-template、tag v1.0.x）
• 问题类型、影响范围、复现步骤
• 若已有修复思路，可一并说明

我们会确认收悉，并在有结论后告知是否修复、是否公开披露。

不在本页范围

本页只说明如何向我们报告漏洞。技能运行时的权限、RPA 合规、加密发布等产品安全设计，见 development/ 与 references/，不要写进本文件。