安全

从设计上就以本地为先

智能体 CLI 作为本地进程在您的机器上运行，操作的是您本地的 git 仓库。没有上传您项目的构建步骤，没有远程沙箱，服务器端也没有您工作的任何副本。

账户服务只保存身份、订阅和设备记录。它没有任何接收源代码、prompt 或 terminal 输出的接口，因此那里没有任何可泄露的内容。

worktree 隔离

每个 worker 智能体都被限制在自己的 git worktree 中。一个 worker 无法覆盖另一个 worker 的文件，它所做的改动在进入您的主线之前，可以像普通 branch 一样审查。

密钥

API 密钥和 CLI 凭据存储在 macOS 钥匙串中，在设置中以掩码显示，从不写入日志，也从不发送给我们。许可状态以签名令牌的形式缓存，除账户标识符外不携带任何个人数据。

桌面构建

macOS 版本使用我们的 Developer ID 证书签名，经过 Apple 公证（notarize），并在 Apple 的强化运行时（hardened runtime）下运行；下载页面列出每个安装程序的 SHA-256。应用会在 downloads.superdevspace.com 检查是否有新版本，并在“设置”中告知您；只有在您点击后才会下载并安装——绝不会背着您进行。

网站

本网站为静态站点，由 Cloudflare Pages 通过 HTTPS 提供并启用 HSTS，且设有内容安全策略（CSP）。除开启流量统计时 Cloudflare Web Analytics 的无 Cookie 信标外，不加载任何第三方脚本，也不从第三方主机加载任何网页字体。

报告漏洞

请写信至下方的安全联系地址。告诉我们您发现了什么以及如何复现；请在公开之前给我们留出合理的修复时间。我们将在 3 个工作日内确认收到，并持续告知进展，直至问题关闭。我们目前还没有付费的漏洞赏金计划，也不会假装有。