SECURITY / TRUST
默认拒绝，完整留证。
GoClaw 把模型和 Skill 视为非特权提议者。Workspace、RBAC、Policy、Approval、Quota 和 Audit 由控制面强制执行。
凭据保护
Provider Key 使用字段绑定的 AES-256-GCM 信封加密；明文不进入 API 响应、日志、镜像或 Git。
漏洞披露
请勿在公开 Issue 中提交 Token、用户数据或可利用细节。通过仓库 Security Advisory 私下报告，并说明影响版本与复现条件。