# Security Policy

## 报告漏洞

发现安全漏洞请勿公开提交 issue，请发送邮件至 security@example.com。

## 安全架构

- JWT RS256 非对称签名（IAM 私钥签发，Gateway/服务公钥校验）
- DataScope 6 级数据范围过滤
- 参数化 SQL 查询（禁止字符串拼接）
- 环境变量校验（@t3-oss/env-nextjs / viper / pydantic-settings）
- 密钥管理：开发用 .env + docker secrets，生产用 Vault（P6）