# 安全说明

## 支持的版本

| 版本 | 支持状态 |
| --- | --- |
| `0.1.x` | ✅ 受支持（持续维护） |
| `< 0.1.0` | ❌ 不受支持 |

## 安全设计

- 插件不访问网络，不读取凭据，不写入用户目录。
- 插件只注册 DSH hook：`tools/pre-execute`、`tools/post-execute`、`agent/pre-step`、`session/event`。
- 插件不修改系统提示词；模型可见内容只有 `additionalContexts` 中的 plugin notice。
- 状态只保存在插件进程内存中（按 session 隔离），不落盘。
- notice 文本只包含 todo 条目内容、数量和阈值，不包含工具参数、文件内容或环境变量。
- 解析 `todo_write` 参数时做严格结构校验；非法结构直接交给官方工具处理，不猜测、不吞错。

## 报告漏洞

请不要在公开 Issue 中提交敏感的会话内容、凭据或本地路径。请通过以下方式联系维护者：

- 邮箱：`2563969462@qq.com`
- 或在 GitHub 仓库使用 **Security → Report a vulnerability** 私密报告。

请描述影响版本、复现步骤和预期行为；维护者会尽快响应。