DESKTOP · SERVER · EDGE · AI WORKSTATION
Seguridad, privacidad y transparencia de la cadena de suministro
La vista previa de desarrollo no es una versión con certificación de seguridad. El hash de los archivos se usa para comprobar la integridad de los bytes; no equivale a una firma independiente, una compilación de confianza ni una garantía comercial.
- No hay ninguna cuenta en la nube de KINGAI obligatoria ni grandes modelos que se descarguen automáticamente.
- La verificación de hashes no sustituye a la firma, la SBOM, la revisión de licencias de los componentes ascendentes ni la respuesta a vulnerabilidades.
- De la vista previa de desarrollo no debe prometerse retroceso automático de actualizaciones, ARM64 ni certificación de GPU.
- La certificación comercial formal debe superar las matrices de arranque, instalación, recuperación, seguridad y hardware real.
Cómo informar de una vulnerabilidad
No publique en un Issue abierto los detalles de explotación de una vulnerabilidad, datos privados ni tokens. Utilice el informe privado Report a vulnerability del repositorio de GitHub; si no puede usar esa vía, envíe un correo a [email protected] con el asunto Security: KINGAI-OS-Releases, indicando la versión afectada y los pasos para reproducirla, y elimine antes cualquier dato sensible del material.
El alcance del soporte incluye únicamente los materiales registrados en el registro de publicación vigente; las copias antiguas y las republicaciones de terceros quedan fuera del alcance. Tampoco se promete aquí un plazo de respuesta fijo ni un programa de recompensas.
Página de seguridad de GitHub → Ver los pasos de verificación antes de descargar →
