DESKTOP · SERVER · EDGE · AI WORKSTATION
Segurança, privacidade e transparência da cadeia de suprimentos
A prévia para desenvolvedores não é uma versão com certificação de segurança. Os hashes de arquivos servem para conferir a integridade dos bytes; não equivalem a assinatura independente, compilação confiável ou garantia comercial.
- Não há conta em nuvem KINGAI obrigatória, nem modelos grandes baixados automaticamente.
- A verificação de hash não substitui assinatura, SBOM, revisão de licenças upstream e resposta a vulnerabilidades.
- Não se deve prometer, para a prévia para desenvolvedores, reversão automática de atualizações, certificação ARM64 ou de GPU.
- A certificação comercial formal precisa passar pela matriz de inicialização, instalação, recuperação, segurança e hardware real.
Como relatar uma vulnerabilidade que você encontrar
Não poste em Issues públicas detalhes de exploração de vulnerabilidades, dados privados ou tokens. Use o relato privado Report a vulnerability do repositório no GitHub; se não conseguir usar essa entrada, envie um e-mail para [email protected], com o assunto Security: KINGAI-OS-Releases, incluindo a versão afetada e as etapas de reprodução — e, por favor, remova antes qualquer dado sensível do material.
O escopo de suporte inclui apenas os materiais registrados nos registros de lançamento atuais; cópias antigas e republicações de terceiros estão fora do escopo. Também não prometemos aqui prazos fixos de resposta nem programas de recompensa.
Página de segurança no GitHub → Antes de baixar, veja as etapas de verificação →
