最后更新: 2026-10-23
本仓聚合的策略件都处在信任边界上：它们决定"能不能做"，机制核只负责"怎么做"。 因此本仓范围内的缺陷按安全缺陷处理，而不是普通功能缺陷。
- 请将漏洞详情发送至 security@spharx.cn，不要在修复前公开披露。
- 报告请包含：受影响策略件与版本、复现步骤（PoC）、环境信息（OS / 架构 / 部署形态）、潜在影响。
- 响应承诺：24 小时内确认；5 个工作日内初步评估；修复后协调披露时间。
- cupolas：沙箱隔离（Landlock / seccomp BPF）、RBAC/ABAC 判定、输入净化、 审计追踪与动态策略引擎均属安全关键面。绕过沙箱、策略回滚不一致、PEP 缓存与 PDP 决策不同步，均按高危处理。
- gateway_biz：承载统一能力分发、命名空间转发与 PEP 判定缓存。缓存投毒、 命名空间逃逸、跨租户转发均按高危处理。
- lang_gateway：处理模型侧输入规范化与路由。提示注入导致的越权路由、系统 提示语言约束被绕过，按中高危处理。
- cognition：只注入策略实例，不持有凭据；但其规划/评审策略可影响工具调用 决策，异常策略导致越权动作时按高危处理。
- memoryrovol：闭源商业产品，安全维护按 EULA 与商业支持协议进行，相关问题 也可通过 business@spharx.cn 联系。
任何策略件都不得内置明文密钥。凭据一律经环境变量或外部 secrets 注入，禁止落入 镜像、配置文件与日志。
© 2025-2026 SPHARX Ltd. 保留所有权利。