taojianmin
cd71f49709
基于匠厂 skill-template 主仓 v1.0.108 派生的业务技能。 核心业务： - 起草人在 OA 上传新制度送审稿时，自动比对校内现行制度库（约 300+ 份） - 条款级冲突检测 + 程序合规性体检 + 疑似重复发文检测 - 在 Word 侧栏生成批注清单，一键跳转冲突原文 输出形态： - 制度送审稿表状态更新（可送审 → 审查中 → 已通过 / 冲突中 / 驳回） - 冲突条款清单 + HTML 审查报告 + 可选 PDF 导出 预期提效：制度出台后因"与 XX 文件冲突"而被要求暂停/修订的事件减少至零起。 业务行生命周期：可送审 → 审查中 → 已通过 / 冲突中 / 驳回 / 已跳过 Co-Authored-By: Claude Code <noreply@anthropic.com>
21 lines
855 B
Markdown
21 lines
855 B
Markdown
# 安全漏洞披露
|
||
|
||
本仓库是匠厂技能开发模板。请把**未公开的安全漏洞**发给深圳匠厂科技有限公司，不要在公开 Issue、PR 或讨论区里贴完整复现步骤、PoC 或利用细节。
|
||
|
||
## 怎么报告
|
||
|
||
请通过匠厂官网联系渠道提交：[https://www.jc2009.com/](https://www.jc2009.com/)
|
||
|
||
建议在联系时注明：
|
||
|
||
- 标题或开头带 `[Security]`
|
||
- 影响的仓库 / 版本（例如 `skill-template`、tag `v1.0.x`）
|
||
- 问题类型、影响范围、复现步骤
|
||
- 若已有修复思路，可一并说明
|
||
|
||
我们会确认收悉，并在有结论后告知是否修复、是否公开披露。
|
||
|
||
## 不在本页范围
|
||
|
||
本页只说明**如何向我们报告漏洞**。技能运行时的权限、RPA 合规、加密发布等产品安全设计，见 `development/` 与 `references/`，不要写进本文件。
|