联系方式

请将页面、浏览器、复现步骤以及预期和实际行为发送至 security@evidencebundle.tech。示例请使用虚构数据。联系方式也可见 security.txt。

适用范围

EvidenceBundle 网站与浏览器工作台。AI 提供商、托管平台或其他第三方服务的问题,应报告给对应提供商。本页不授权测试其基础设施。

保持适度

请勿访问他人数据、干扰服务、发送凭据,或超出说明问题所必需的范围进行利用。如果意外看到私人信息,请停止操作,仅报告出现位置,不要传播该信息。

产品采取的方式

工作台避免收集智能体凭据,也不会自动传输记录内容。本地保存与导出报告仍依赖你的设备和管理方式,它们不是加密保险库或受管理的云备份。

审核不能证明什么

填写完成的清单不能证明智能体或交付物安全。工作台记录人工观察,不提供监控、渗透测试、签名或认证服务。