DESKTOP · SERVER · EDGE · AI WORKSTATION
الأمان والخصوصية وشفافية سلسلة التوريد
معاينة التطوير ليست نسخة معتمدة أمنيًا. وتُستخدم بصمات الملفات لفحص سلامة البايتات، ولا تعادل توقيعًا مستقلًا أو بناءً موثوقًا أو ضمانًا تجاريًا.
- لا يوجد حساب سحابي إلزامي من KINGAI ولا نماذج كبيرة تُنزَّل تلقائيًا.
- لا يحل التحقق من البصمة محل التوقيع ولا قائمة مواد البرمجيات (SBOM) ولا مراجعة تراخيص المنبع ولا الاستجابة للثغرات.
- لا يجوز أن تُوعَد معاينة التطوير بتراجع تلقائي عن التحديثات، ولا باعتماد ARM64 أو GPU.
- يجب أن يجتاز الاعتماد التجاري الرسمي مصفوفات الإقلاع والتثبيت والاسترداد والأمان والأجهزة الحقيقية.

كيف تُبلّغون عن ثغرة عند اكتشافها
لا تنشروا في Issue عام تفاصيل استغلال الثغرات أو بيانات خاصة أو رموزًا. استخدموا خاصية Report a vulnerability في مستودع GitHub للإبلاغ الخاص؛ وإذا تعذّر استخدام هذا المدخل، راسلوا [email protected] بموضوع Security: KINGAI-OS-Releases، وأرفقوا الإصدار المتأثر وخطوات إعادة الإنتاج، واحذفوا أولًا من المواد الحساسة ما يجب حذفه.
يشمل نطاق الدعم فقط المواد المسجلة في سجلات الإصدار الحالية، أما النسخ القديمة وإعادة النشر من أطراف ثالثة فخارج النطاق. ولا يُوعَد هنا بمهلة استجابة ثابتة ولا ببرنامج مكافآت.
صفحة الأمان على GitHub ← اطّلعوا على خطوات التحقق قبل التنزيل ←
