首页/漏洞报告

漏洞报告

发现安全问题,请直接写邮件给我们。

更新于 2026-10-02

怎么报告

发邮件到 support@aetrix.vip。

邮件里请写清:

  • 影响的版本,在「关于」页能看到
  • 操作系统
  • 复现步骤
  • 你认为的影响

有截图或日志一起附上。不要在邮件里附真实的钥匙、助记词。

答复时限

我们在 15 个工作日内答复,与隐私政策的承诺一致。确认是漏洞的,会在后续版本修复,并回复告知你修在了哪个版本。

其他联系方式

  • 隐私相关,包括行使查看、导出、删除权利:privacy@aetrix.vip
  • 法务相关:legal@aetrix.vip
  • 一般问题与订阅、退款、发票:support@aetrix.vip

请不要做的事

请不要利用漏洞访问其他用户的数据,不要对我们的中继和订阅服务器做压力测试。

善意报告,我们不追究

遵守本页规则、善意发现并第一时间私下告知我们的报告者,我们不追究法律责任,也不会向第三方转介你的信息。

这一条是写给你看的:发现问题的人不该因为报告而担风险。

怎么提交

写信到 support@aetrix.vip,标题写明「安全问题」。信里写清楚:怎么复现、影响什么、你判断的严重程度。

修复发布前请先不要公开。发布之后,如果你愿意署名,我们在本页致谢。

关于范围

ALITA 调用的模型服务商、生成服务的漏洞,属于对应服务商,请向他们报告。ALITA 本身、官网、订阅服务器的问题请报给我们。