如果你发现本仓库的安全问题（例如人审记录可被伪造、签核流程可被绕过），请私下联系维护者：

• 邮箱：zhaoxinghua09@gmail.com
• 请在邮件中说明：问题描述、复现步骤、影响范围、你建议的修复方式。

不要在公开 issue / PR 中披露未修复的安全问题。

本仓库为 Agent Skill 发布包（方法论文档 + 流程规范），无可执行代码，不发起网络请求。

• 关键安全边界：未具名签核的人审决策不得放行受监管动作；签核密钥管理为运行环境依赖，绝不可提交进仓库。
• 人审决策记录应写入不可变审计轨迹（audit-trail-keeper）；证据是轨迹，不是意图。

• 收到有效报告后，我们会在合理时间内确认并评估。
• 修复后会在 commit 信息中记录（按需脱敏）。

• 请从本仓库官方地址获取技能包。
• 主管身份、签纳密钥与决策记录含敏感信息，由使用者在运行环境安全保管。
• 任何密钥 / 令牌都不应提交进仓库。

许可：MIT ｜ 版权：© 2026 注册老炮@MedXpert