首个计划发行版本为 v0.1.0，当前尚未发布。发布后优先维护最新发行版本；支持的平台与验证边界见 平台说明。

通过仓库的 Security → Report a vulnerability 私密报告凭证泄漏、确认绕过、请求重放或其他安全问题。如果入口暂时不可用，请先通过 Issue 请求私密联系渠道，只说明需要安全联系，待维护者提供渠道后再提交漏洞细节。

报告可包含受影响版本、操作系统、脱敏后的复现步骤、预期与实际行为。不要上传 Token、密码、Keyring 导出、完整实例连接信息或未脱敏的响应。普通 Issue 用于不含安全细节的问题。

如凭证已经泄露，请先在对应的云扉服务撤销或更换 Token。aigate-cli logout 和 aigate-cli workflow logout 只删除各自的本地凭证，不撤销服务端 Token。

• Token 保存在系统凭证库或由秘密管理器临时注入运行环境；不写入源码、命令参数、明文配置或工作流文件。项目开发 CI 使用占位凭证。
• 创建、释放和生成任务提交要求明确确认。写操作结果不明时先查状态或控制台记录，不自动重试。
• 算力 / Comfy 与 Workflow 的 Keyring 凭证分别绑定各自官方 API origin，不跨服务回退，禁止跟随重定向。
• Comfy 实例文件上传使用独立客户端，不发送平台 Bearer Token。结果 URL 的查询串默认脱敏，--show-secrets 输出仅供私密使用。
• 自动测试使用本地 mock。真实云资源测试须另外获得对应操作的授权。

系统凭证库不能保证同一用户进程间的应用隔离。更多说明见 README。