# 隐私与安全反馈

## 请勿公开的内容

API Key、Cookie、解锁令牌、密码、完整日志、个人工作空间路径、聊天原文、记忆库与人格卡均不应作为公开 Issue/PR 附件。
即便文件经过加密，也请不要把真实记忆库上传作为复现材料。

优先用虚构资料和新的工作空间复现。日志只摘录经检查、脱敏的相关错误；不要整目录上传。

## 报告漏洞

若发布仓库开启 GitHub 私密漏洞报告，请使用 Security → Report a vulnerability。
若没有可用的私密入口，可以先发一条不包含漏洞细节或敏感附件的 Issue，请维护者提供私密沟通渠道。
不要把凭据、真实聊天或可直接攻击其他用户的细节粘贴到公开问题中。

## 运行边界

- 工作空间可选择密码加密或明确选择明文；明文文件不提供密码保密。
- 加密保护磁盘上的资料，不能防御已控制操作系统、DSH 进程或已解锁会话的程序。
- 用户选中的模型会接收本轮所需的对话上下文；联网查询会发送必要查询词。是否使用联网由用户设置和宿主能力决定。
- 本插件不提供自动上传用户聊天的反馈服务。DSH、模型供应商和其他插件的日志/数据策略需要分别查看。
- 解锁状态仅保留在当前 Host 内存；经过 DSH 所有者认证的页面可恢复尚未过期的角色，访客不能恢复。关闭页面不会锁定记忆库。
- 8 / 24 小时期限从密码验证开始计算，刷新或切换不能延期；手动锁定会停止当前 Host 全部角色的工作并清除密钥，同时在其他 Host 解锁的工作空间要分别锁定。
- 角色选择列表保留名字、资料路径与验证策略，不包含密码、密钥、聊天或性格描述。加密工作空间的密码丢失后无法恢复。
- 首次测试请使用独立测试工作空间，升级前关闭或锁定所有正在访问同一记忆库的 Host，再备份整个 `.dot-memory` 目录。

公开源码与安装包应只包含本项目允许发布的文件。发现任何个人资料或私有实现被误打包时，应停止该版本分发并优先处理。