Mox 0.1.0 是本机源码原型，没有安全沙箱或已发布版本维护承诺。只监听 loopback、凭据分域和日志脱敏不能抵御同一用户的恶意进程。公开 API 支持子集及数据边界见 API、DATA。

若问题涉及凭据泄漏、越权删除/读取、远程执行或私人数据，请不要在公开 issue 上传细节、token、discovery、数据库或私人模型。先在项目的 GitHub 页面检查是否有“Report a vulnerability”私密入口；本仓库不声称该功能已启用。如果没有该入口，请创建不含漏洞细节或私人数据的 issue，请维护者提供私密交流渠道。当前不公布未经确认的邮箱，也不承诺响应时限。

报告应说明版本/源码指纹、影响边界和可分享的最小复现。只在你拥有或获授权的隔离数据根验证；保留受影响数据，不通过删除原库掩盖问题。