免责声明

Best-effort 公益服务 · 不构成任何形式的承诺

1. 仅供研究与防御参考

本站内容仅供安全研究与防御参考，不构成安全建议、不构成法律建议、不构成任何形式的专业意见。

2. 无 SLA / 不承担延迟责任

本站为 best-effort 公益服务，不提供任何形式的 SLA 承诺，不对任何延迟、遗漏、错误或服务中断承担责任。

3. 订阅者应自行验证

订阅者应基于自身环境、技术栈与威胁模型自行验证所有情报。本站提供的所有研判、CVSS 评分、影响面分析均为参考，最终决策权归订阅者所有。

4. 不承担依赖损失

平台不为订阅者因依赖本站信息造成的任何直接或间接损失承担责任，包括但不限于业务中断、数据泄露、合规处罚、声誉损失等。

5. 版权与 fair-use

内容引用自各公开源，版权归各原始来源所有。CH-4 社交渠道（微信公众号 / Twitter）内容遵循 fair-use 原则：摘要 ≤300 字 + 关键段引用 ≤200 字 + 外链原文 + 强制署名，不镜像全文。

6. 不构成 PoC 武器化

本站内容不构成 PoC 武器化、不鼓励攻击行为。ExploitDB 类内容仅引用元数据（CVE / 影响版本 / 利用类型）+ 外链原始 PoC，不镜像 working exploit payload。如发现内容被滥用，请通过 /legal §七列出的 GitHub Issues 渠道联系运营人。

7. AI 辅助内容须经原文核验

本站漏洞条目的中文摘要、影响面分析、检测与缓解建议由 AI 流水线生成，所有 AI 研判均记录可审计的 trace_id 并存档。AI 输出受输入材料约束并经 substring / 结构化校验，但不能完全排除翻译歧义或语境损失。订阅者在做出处置决策前应以原始来源（NVD / GHSA / CNNVD / 厂商 PSIRT / 邮件列表存档）为准；本站 AI 生成内容不构成对原文的替代。

8. 撤回与下架渠道

若原作者、版权方、监管方或读者对本站任何条目存在版权异议、事实错误或合规疑虑，请通过 /legal 第七节列出的渠道提交。已确认的错误条目会公示于 /retractions 页面。撤回与下架最长响应窗口为 48 小时（与中国《网络产品安全漏洞管理规定》第 9 条的 48 小时通报机制对齐），实际处置时间视证据充分程度而定。