MacAegis 在设计之初即贯彻以下安全底线：

1. 100% 本地离线执行：代码中无任何网络套接字通信或数据外发通道；
2. 最小特权与源头避让：不依赖 root 提权执行常规用户域清理；遇到只读保护路径主动避开，绝不尝试暴力越权；
3. 白名单硬件保护：严防针对核心系统目录 (/System, /usr, /Library) 的误伤。

若发现任何潜在的安全隐患、沙盒越界风险或路径误删可能：

1. 请勿直接在公开 Issue 中讨论未修补的漏洞；
2. 请发送邮件至安全联络邮箱：security@meowvia.com（或通过 GitHub Security Advisory 私密上报通道）；
3. 我们承诺在 48 小时内完成初审与风险定级，并在确认后发布安全修复补丁。