安全

报告漏洞

请通过 GitHub 上本仓库的私密漏洞报告功能提交：在 Security 标签页下点 "Report a vulnerability"。只要你觉得问题可能被利用，就不要开公开 issue。

一般几天内会回复确认。之后我们会告诉你查到了什么、改了什么，以及修复在什么时候发布。

受理范围

• 本仓库中的控制平面、Web 应用、runner 主机和沙箱镜像。

• gateway_contracts/ 下的 HTTP 契约，仅限本服务使用它们的方式。

本服务依赖网关做身份验证，但网关属于另一个项目 HybridInference。网关的问题请到那边报告。

部署时不能想当然的地方

本服务的威胁模型写在 AGENTS.md 和 docs/developer/operations.md 里。有两条部署要求，这里再强调一遍：

• 普通 Docker 的 runner 配置只能把受信任的仓库彼此隔开，挡不住恶意代码攻击主机。不要把它开放给不受信任的用户。

• 沙箱里永远不放长期有效的网关凭据，只拿到一个短期、仅限当前任务的授权。一旦把管理员令牌放进沙箱，这套设计赖以成立的安全前提就不存在了。