信任与安全

报告安全问题

如果你在 linkos.io、openlinkos.com、linkos.org、各镜像域名、状态页或我们的开源项目里发现漏洞，请发邮件至 security@linkos.io。请写明受影响的对象、复现步骤，以及攻击者能利用它做什么。

排查过程中，请不要访问他人的数据，不要影响其他人使用服务，也不要在修复之前公开细节。我们会尽快回复，修复后告诉你。我们没有漏洞奖励计划。

每个网站都在 /.well-known/security.txt 以机器可读的格式公布这些联系方式。仓库里有 SECURITY.md 的项目，在那里写明了自己的流程。

带签名的发布

我们的 npm 包，例如 Origin 和设计系统，都由 GitHub Actions 发布并附带签名的来源证明，你可以核对每个版本由哪个提交和工作流构建。

隐私

我们的网站不用统计分析，也不用第三方追踪。隐私说明覆盖各个网站；linkos.org 上列出的服务另有自己的说明。

滥用

举报服务被滥用，或经服务提供的侵权内容，见举报与投诉。为制止滥用或处理有效投诉，我们可能限制或屏蔽地址、客户端或镜像。

状态与变更

LinkOS Status 显示每项服务的实时状态和历史记录。故障记录在 uptime 仓库里。条件允许时，服务变更会提前在状态页或 GitHub 上公告。