安全

Kleinia 运行着特权系统服务、自己构建的内核，以及保管你模型凭据的网关，所以我们非常重视安全报告。

报告漏洞

请不要在公开的 issue、讨论区或聊天频道中发布。 请通过：

• 邮件 security@kleinia.io，或
• 受影响的 GitHub 仓库 Security 标签页中的 Report a vulnerability。

请附上受影响的组件和版本（sudo bootc status）、复现步骤，以及你预计的影响。报告可以用中文或英文撰写。

	目标时间
确认收到	3 个工作日内
初步评估	10 个工作日内
已确认的高危或严重问题的修复	尽快，以镜像更新的形式发布

我们会与你商定披露日期，并在发布说明中致谢，除非你希望匿名。

范围

范围内：Kleinia 自己的代码和发布的镜像，例如智能体身份与权限的执行、模型网关及其保存的凭据、上下文与记忆服务、内核改动、安装程序和更新流程。

Kleinia 原样分发的上游项目（Fedora 软件包、Linux、GNOME、Flatpak 应用）中的漏洞，请向上游报告。如果 Kleinia 的配置让问题更严重，也请告诉我们。

获取安全修复

只有最新的镜像会得到安全修复。请保持系统更新：

sudo bootc upgrade
systemctl reboot

Flatpak 应用用 flatpak update 更新。

校验你安装的内容

安装前请用签名过的校验和检查每个 ISO，见校验下载。

保管好你的密钥

• 模型 API 密钥只添加到模型网关中。智能体通过网关调用模型，永远看不到密钥。
• 不要把密钥留在 shell 配置、项目文件或智能体的配置里。
• 如果某个智能体做了你意料之外的事，查看它的执行追踪。