# 安全策略

本项目的安全边界写在 README 的[威胁模型](./README.md#威胁模型适用--不适用)一节，这里只说明「发现问题时怎么办」。

## 受支持的版本

| 版本 | 是否修复 |
|---|---|
| 0.2.x | ✅ |
| < 0.2.0 | ❌（请直接升级） |

## 报告方式

请开一个 [Issue](https://github.com/Lumivox-wiz/memory-lattice/issues)。如果问题涉及**能被远程触发**或**会泄露记忆数据**，请在标题里注明 `security`，正文里给出：

1. 触发路径（哪个工具 / 哪个接口 / 哪个配置组合）
2. 复现步骤（尽量给出最小配置与输入）
3. 你认为的影响面

请不要在公开 Issue 里贴真实记忆内容、对话原文或本机路径。

## 明确不算漏洞的三类（见威胁模型）

1. **同用户权限的本机进程能读到数据** —— 记忆库是明文的 SQLite，任何本机进程都能直接打开；会话令牌只能抬高门槛，不做 OS 级隔离。
2. **同进程的其他 DSH 插件能伪造握手头** —— 插件与宿主共享进程与文件系统，身份隔离属于宿主能力。
3. **静态库文件被拷走后可读** —— 明文库是刻意取舍（可 git 管理、可手改）；需要静态加密请用导出加密或目录级加密。

这三类是设计上的非目标，报告时会被关闭并附说明，但**改进方案（例如宿主提供能力令牌）会被接受为 Issue**。