安全

请发送电子邮件到 security@bingsustudio.com，说明你发现了什么以及如何复现。你也可以通过 GitHub 的安全公告提交私密报告。我们会在三个工作日内回复，在修复之前持续告知你进展，如果你愿意，还会在版本说明中致谢。

请在公开之前给我们 90 天时间发布修复，只针对你自己的安装进行测试，并且绝不访问他人的数据。对于依照这些规则善意开展的研究，我们不会采取法律行动。我们的 security.txt 列有相同的联系方式。

• 录像是保存在你选定文件夹中的文件，默认为 ~/Movies/Bingsu。Bingsu 从不上传它们。
• 命令行和 MCP 服务器通过本地套接字与应用通信，这个套接字位于只有你的用户账户能打开的文件夹中。
• 智能体第一次请求录制你的屏幕时，Bingsu 会询问你。“Settings”>“Agents”列出你允许过的每个智能体，并可点“Revoke”。
• 摄像头和麦克风是针对每个智能体单独询问的第二个问题。在 Bingsu 使用屏幕、摄像头或麦克风之前，macOS 也会先询问你。
• 每个智能体只能停止或暂停它自己发起的录制。你能在菜单栏中看到所有录制，并可以停止其中任何一个。

• 每个版本都由代码仓库中的发布工作流从打了标签的提交构建。
• 应用使用 BingsuStudio 的 Apple Developer ID 签名，启用了强化运行时，并经过 Apple 公证。
• 更新通过开源更新框架 Sparkle 提供，并使用离线保存的密钥（EdDSA）签名。签名不匹配的更新会被应用拒绝。
• 每个下载文件的 SHA-256 校验和都列在对应的 GitHub 版本中；下载页面说明了如何校验。

分享页是一个静态文件文件夹，除非你将其设为公开，否则是加密的：密钥放在链接的片段（# 之后的部分）中，浏览器从不把这部分发送给托管方。它不在服务器上运行任何代码，只从自己的托管方加载文件。谁能打开它，由你发布到的托管方决定。

bingsustudio.com 是放在 Cloudflare 上的静态文件。它不从其他网站加载任何内容，不使用分析工具，其响应头设置了严格的内容安全策略、仅限 HTTPS（HSTS），并禁止其他网站嵌入。