更新日期:2026年7月24日
联系方式
请发送邮件至 hello@xixi.ai,主题注明“网站安全问题”。报告建议包含受影响网址、复现步骤、影响说明、时间和必要的脱敏截图。
测试边界
- 不要访问、修改、下载或公开不属于你的个人信息;
- 不要进行拒绝服务、压力测试、批量扫描、社工或钓鱼;
- 不要破坏数据、影响正常业务或绕过第三方系统权限;
- 发现问题后请停止扩大影响,并使用最少数据证明问题。
响应方式
我们会尽量在5个工作日内确认收到,并根据影响范围安排核实和修复。修复完成前,请不要公开可被直接利用的细节。当前未设公开漏洞赏金,任何奖励或致谢均需另行书面确认。
个人信息事件
如怀疑本人提交的信息被错误使用或泄露,请同时提供提交时间、联系方式后四位和相关页面,便于核验。请勿在邮件中发送身份证、银行卡或完整病历等敏感信息。
