# 安全与隐私报告

本项目处理本机私人聊天。公开反馈只应包含版本、固定错误码、操作步骤和合成复现。可以运行 `python setup.py --doctor --json` 取得不含路径、用户名或正文的环境报告。

不要在 issue、PR、附件或截图中提交真实数据库、导出、日志、账号、消息、内存转储、配置或凭据。采集器详细诊断是本机私有资料，不适合作为公开反馈附件。

涉及数据泄漏或权限问题时，使用仓库 Security 页的私密漏洞报告入口（如果维护者已启用）；没有该入口时，先公开询问私密联络方式，不附敏感细节。本文件不假定尚未创建的仓库已经启用该功能，也不提供虚构邮箱。

## 支持范围

维护最新的 0.5.x 源码发行。DSH 实际验证基线为 0.2.0-rc.2；其他宿主版本要单独验证。原生微信采集只支持已验证格式的 Windows 微信 4.x，本机版本变化可能导致采集失败。失败必须保留旧索引并报告，不能使用过期空页声称无消息。

第一步固定本机采集，密钥不写盘、不交给模型；第二步向当前模型返回选中的真实材料，远程模型会接收这些材料。Auto 只免除插件自己的重复人工确认，不能改写宿主拒绝结果。保存任务和偏好始终独立授权。

本插件不能替代操作系统账户隔离。完整可读导出和解密副本仍在本机，应通过系统权限与磁盘保护控制访问。