# 安全政策

## 支援版本

| 版本 | 支援狀態 |
|------|---------|
| 0.1.x | :white_check_mark: |

## 回報漏洞

如果您發現安全漏洞，請負責任地回報：

1. **請勿開公開的 GitHub Issue**
2. 寄信至：**hello@claude-world.com**，主旨為「Security: claude-101」
3. 請包含：
   - 漏洞描述
   - 重現步驟
   - 潛在影響
   - 建議修復方式（如有）

我們會在 48 小時內確認收到您的回報，並提供修復時程。

## 範圍

本專案在本地處理使用者提供的文字。主要關注領域：

- **輸入驗證：** 所有工具輸入為字串/數字 — 不存取檔案系統，不發送網路請求
- **正則 DoS：** 特製輸入可能導致複雜正則模式運算變慢
- **依賴鏈：** 執行時期僅依賴 `sqlparse` 和 `jinja2`

## 安全設計

- 任何工具都不會發送網路請求
- 不讀寫檔案系統
- 不執行程式碼（工具將程式碼視為純文字分析，絕不執行）
- 所有運算皆為確定性且在本地完成
