安全策略

Sumi Docs 已公开源代码，但尚未发布受支持的产品版本。请勿通过公开 issue 报告漏洞。

请使用 GitHub 私有漏洞报告， 并提供受影响的提交、复现步骤、影响和已知缓解方法。日志或报告中不得包含密钥或私有 语料内容。

MCP 服务有意保持只读且不提供认证。在认证文档源设计完成架构与安全评审前，不要将其 指向私有远程文档。