- 没有强制 KINGAI 云账号或自动下载的大型模型。
- 哈希校验不替代签名、SBOM、上游许可证审查和漏洞响应。
- 不得对开发预览承诺自动更新回滚、ARM64 或 GPU 认证。
- 正式商业认证必须通过启动、安装、恢复、安全及真实硬件矩阵。
发现漏洞怎么报
不要在公开 Issue 里贴漏洞利用细节、私人数据或令牌。用 GitHub 仓库的 Report a vulnerability 私密上报；用不了这个入口时，发邮件到 [email protected]，主题写 Security: KINGAI-OS-Releases，附上受影响的版本和可复现步骤，敏感材料请先脱敏。
支持范围只包括当前发布记录里在册的材料，旧副本和第三方转载不在范围内。这里也不承诺固定的响应时限或赏金计划。
开发预览：尚未完成镜像构建溯源、签名、更新回滚及硬件商业认证；请勿用于重要生产业务。
