alchain
3b1d873575
security: 安全自述+云能力隔离——SECURITY.md穷举数据流, cloud/拆分, 同意门, 三处瑕疵修复
回应社区安全审查反馈（外部agent审查曾拒装）：
- 新增SECURITY.md：穷举全部出站域名/密钥边界/删除边界/子进程，供审查器逐条核验
- tts-doubao.mjs、ai-review-video.py移入scripts/cloud/，标注为可选云能力
- 外发前显式同意门：--yes或HUASHU_CLOUD_OK=1，否则打印数据流向并exit 2
- 修复：ai-review-video.py删除作者个人路径硬编码，只从skill根.env提取ARK_API_KEY单变量
- 修复：TTS endpoint强制*.bytedance.com/*.volces.com域名白名单，防.env篡改重定向
- 修复：narrate-pipeline.mjs两处execSync路径拼接改execFileSync参数数组
- 显式化：react-setup.md选项B标记仅限本地演示；hyperframes init装19个skill加预警；
design-gate-hook.sh声明不会自动安装；README中英各加安全章节
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-07-24 16:37:05 -04:00
..
2026-07-24 16:37:05 -04:00
2026-04-19 22:41:51 +08:00
2026-04-20 18:19:48 +08:00
2026-07-24 16:37:05 -04:00
2026-04-19 22:41:51 +08:00
2026-04-22 00:13:21 +08:00
2026-04-20 18:19:48 +08:00
2026-06-06 00:45:13 +08:00
2026-06-06 21:51:34 +08:00
2026-05-22 00:58:30 +08:00
2026-05-10 15:54:25 +08:00
2026-07-24 16:37:05 -04:00
2026-06-04 22:44:17 +08:00
2026-06-04 22:44:17 +08:00
2026-04-20 18:19:48 +08:00
2026-07-17 23:15:37 -04:00
2026-07-17 18:09:44 -04:00
2026-04-19 22:41:51 +08:00