请不要通过 GitHub Issues 报告安全漏洞。

漏洞披露请发邮件到（M0 期间临时邮箱，正式邮箱将随 v0.1 发布更新）：

联系方式：通过 https://github.com/oratis 找到 maintainer 私信

请在邮件中包含：

• 漏洞描述与影响范围
• 复现步骤
• 受影响的版本
• 可能的修复建议（可选）

我们会在 72 小时内确认收到，并在合理时间内沟通修复时间表。

DeepCode 的核心威胁模型见：

• docs/design/plugin-security.md —— 插件攻击面（A1-A7 攻击者画像，最详）
• docs/design/sandbox-plan-worktree.md —— Mode × Permission × Worktree × Sandbox 四层关卡

简言之，我们假设：

• 用户的本地环境是可信的（运行 DeepCode 的机器没被攻陷）
• 用户的 LLM 提供方 (DeepSeek) 是可信的（不会主动给恶意指令）
• 插件、MCP server、自定义 hook 是不可信的（都跑在 sandbox 子进程中）
• 用户的 prompt 输入是半可信的（防 prompt injection 攻击 Bash(deepcode plugin install ...) 等）

正式版（v1.0+）发布后将更新此表。

DeepCode Mac 客户端支持自动更新（详见 docs/DEVELOPMENT_PLAN.md §4b）。

Emergency security release 流程：tag 后缀 +security.X（如 v0.2.2+security.1）→ release workflow 自动设 mandatory: true 写到 latest-mac.yml → 触发用户客户端的红色强制升级 banner，无法关闭。

CLI 端用户需要手动运行 deepcode upgrade 升级。重大安全漏洞会通过 GitHub Security Advisory + 邮件通知（如订阅）。