# 安全与隐私边界

## 做了什么
- 通过DSH现有pwsh工具执行任务，保留会话策略/沙箱/审批/取消/后台任务路径，不直接在宿主启动无隔离处理器。
- 输出目录新建或为空；清单深校验并限制图片路径、时间和尺寸。保守拒绝符号链接、junction/reparse祖先与映射网络盘。
- 受限网页获取仅平台白名单公网HTTP(S)，检查DNS、连接与重定向；限定Urllib，禁自动认证/配置/插件/远端JS/代理继承。
- 正常单层gzip/deflate网页有界解压，每响应压缩/解压各16MiB、分别累计32MiB；损坏/未知/叠加编码安全拒绝，identity重定向及错误正文也计账。
- 下载媒体、单分片、元数据、像素、候选数量及时间都有上限。FFmpeg本地合并/探测使用file协议。
- 不保存签名媒体URL、headers或凭据，不调用云端LLM，不自动下载模型。
- setup默认只检查；带-Install才显式安装依赖。不带npm install/postinstall生命周期脚本。

## 不保证什么
- preflight文件检查不是防并发特权攻击的TOCTOU防御；不是操作系统层绝对禁网。
- 获取平台接口/下载器内部API会变化；无法保证所有视频可下载或匿名获取最高画质。
- 解码器/Python依赖属于额外攻击面，应保持受信任来源与更新验证，勿处理来源不明媒体。
- 语音识别、采样和灰度变化检测不是完整内容证明；不作为工程安全/设计验收。
- 当前聊天模型/ModLens读图可能把图片发送至其服务；内部材料需另行授权。
- 保守路径规则会拒绝某些合法junction目录；输出需本地NTFS支持硬链接。

## 报告问题
公开发布前尚未配置作者的漏洞反馈地址。发布者应在真实GitHub仓库启用Security Advisories或提供私密报告渠道。不要把密钥、内部录屏或带凭据的日志放进公开issue。