请不要在公共 Issue 中报告安全问题。

1. GitHub Security Advisories（推荐）

   • 访问: https://github.com/wch887292/feihong-code/security/advisories
   • 或直接创建 Security Advisory

2. 邮件联系

   • 负责人：吴赐虹
   • 邮箱：wch887292@gmail.com（请在邮件标题注明 [SECURITY] feihong-code）

请包含以下信息：

• 问题描述与复现步骤
• 受影响版本
• 潜在影响评估
• 建议修复方案（如有）
• 联系方式（可选）

• 确认收到: 24 小时内
• 初步评估: 72 小时内
• 补丁发布: 根据严重程度，通常 1-2 周内

• ✅ 永远不要提交 .env 文件
• ✅ 使用环境变量或 fhcode.config.json 管理密钥
• ✅ 定期轮换 API Key

• 启用 FH_OFFLINE=true 进行测试
• 使用 --max-iterations 控制成本
• 启用 RBAC 策略：FH_ENTERPRISE=true

• 定期检查审计日志：fhcode audit verify
• 启用多租户隔离
• 配置配额熔断

运行 npm audit 检查依赖安全状态。我们采用最小依赖策略，仅引入：

• express - HTTP 服务器
• zod - 参数校验