本仓库目前不含可执行代码，因此不存在传统意义上的"软件漏洞"。但它描述了一个会驱动真实机械的系统，所以下面两类问题仍然算安全报告。

• 物理安全相关：L2 硬否决逻辑的绕过路径、阈值设计缺陷、抢占机制失效场景、能让机器人做出危险动作的契约歧义。
• 隐私相关：涉及人物状态识别、日志脱敏、音视频持久化的设计缺陷。
• 凭据泄漏：仓库内出现 token / 密钥 / 个人隐私数据。

报告渠道（请勿使用公开 Issue）：

1. GitHub 私密报告：https://github.com/Peng-EA/embodied-autonomy-stack/security/advisories/new
2. 或直接联系维护者 @Peng-EA

我们会确认收到并回复处置计划。没有响应时间 SLA——这是个人维护的草案项目，请不要假设 24 小时响应。

• 社交工程、钓鱼
• 与本项目设计无关的第三方依赖问题（本项目无依赖）
• "LLM 说错话"这类语义质量问题——那属于架构与评价范畴，请走 Issue

以下改动视为安全敏感，必须附 ADR 与可复现的失败注入实验，不接受仅凭论证的合入：

• 修改 contracts/ 中任何带 safety 语义的字段
• 修改 L2 硬否决的判定条件或阈值语义
• 修改 L1 抢占优先级规则
• 修改 docs/safety.md 中的约束原则

本项目中的"情绪"指可观测的内部状态调制变量，不主张主观体验。任何把情绪解读为"可以影响安全阈值"的实现，都违背了本项目的设计前提：

情绪影响偏好，不影响安全。