taojianmin
3f87f223f9
基于匠厂 skill-template 主仓 v1.0.108 派生的业务技能。 核心业务： - 辅导员在汇总表中批量勾选候选人后自动触发 - 多源数据一致性校验（自报家庭年收入 vs 一卡通消费 vs 生源地 GDP） - 横向排名可疑检测（综测 vs 成绩排名差值过大） - 历史重复资助排查（本学年累计金额超限） 输出形态： - 《奖助评定复核建议清单》HTML 报告 - 高风险个案推送至辅导员工作台 - 复核结果留痕（核查说明 + 终审结论） 预期提效：资助中心抽查工作量减少 80%；因认定不公引发的学生投诉事件下降 60%。 业务行生命周期：待审 → 已标注 → 已复核（保留 / 取消 / 调减）/ 已驳回 / 已撤回 Co-Authored-By: Claude Code <noreply@anthropic.com>
855 B
855 B
安全漏洞披露
本仓库是匠厂技能开发模板。请把未公开的安全漏洞发给深圳匠厂科技有限公司，不要在公开 Issue、PR 或讨论区里贴完整复现步骤、PoC 或利用细节。
怎么报告
请通过匠厂官网联系渠道提交：https://www.jc2009.com/
建议在联系时注明：
- 标题或开头带
[Security] - 影响的仓库 / 版本（例如
skill-template、tagv1.0.x） - 问题类型、影响范围、复现步骤
- 若已有修复思路，可一并说明
我们会确认收悉，并在有结论后告知是否修复、是否公开披露。
不在本页范围
本页只说明如何向我们报告漏洞。技能运行时的权限、RPA 合规、加密发布等产品安全设计，见 development/ 与 references/，不要写进本文件。