​

安全性

ClawHub 安全性問題可透過 GitHub Security Advisories 回報至 openclaw/clawhub。 請使用 GitHub Security Advisories 回報 ClawHub 本身的漏洞。良好的 ClawHub 安全公告報告包括以下項目的錯誤：

• ClawHub 網站、API 或命令列介面
• 登錄檔發布、下載、安裝或成品完整性
• 驗證、授權或 API 權杖
• 掃描、內容審核或報告處理

請勿使用 ClawHub 安全公告回報第三方 Skill 或外掛自身原始碼中的漏洞。請直接向發布者或 ClawHub 清單中連結的原始碼儲存庫回報。

​

漏洞揭露

由於 ClawHub 是託管式雲端應用程式，ClawHub 服務漏洞預設不會公開揭露。當有證據顯示確實影響使用者，或使用者需要採取行動時，才會公開揭露。 確實影響使用者的範例包括：已確認遭到利用、使用者資料或機密資訊外洩、惡意內容因平台故障而觸及使用者，或任何要求使用者輪替認證資訊、更新本機軟體或採取其他保護措施的問題。 使用者安裝軟體中的漏洞會公開揭露，例如使用者需要在本機更新的 ClawHub 命令列介面套件、二進位檔、程式庫或其他發布成品。

​

相關頁面

如需安裝時稽核標籤、風險等級、發現項目及解讀方式，請參閱 安全性稽核。 如需市集檢舉、內容審核保留、隱藏清單、封鎖及帳戶狀態的資訊，請參閱內容審核與帳戶安全。