請私下透過 GitHub 回報。如果無法使用 GitHub,請寄信到 sec@lifetimelabs.dev。這個地址也公開在我們自己網域上的 security.txt 裡,你可以在寄信前確認它是真的。
我們一定會回覆。若修正需要協調,我們會先和你談好公開的時間,再對外揭露。回報會直接送到寫這段程式碼的人手上,想要署名致謝的人也都會得到。請對 try.privacynotes.app 上的展示版進行測試或用完即丟的帳號,絕對不要拿別人的筆記來試。
送出前,請先對照目前的發行版本,以及我們的威脅模型確認,裡面列出了我們已經知道並接受的限制。歡迎使用 AI 工具,但每一項說法都要自己在應用程式上確認,若報告有工具協助撰寫也請說明,並且絕對不要先公開張貼未經確認的發現:公開的錯誤說法會讓人擔心,而在那之前沒有人能查證。完整的指引在 SECURITY.md。關於應用程式如何運作的問題,在任何地方提問都歡迎,只要以提問的方式發問。
說明與常見問題
解答與逐步指南:安全性、同步、定價,以及從其他應用程式搬家。
你會在幾秒內得到答案,不必等我們回覆。你的助理會一次讀完 153 則解答和所有匯入指南,因此能把它們串起來、追問你的問題,並用你熟悉的說法解釋。我們完全看不到這些內容,因為我們沒有聊天機器人。
Answer my questions about PrivacyNotes using only its help center, its changelog and its security documentation. Start here: https://privacynotes.app/llms-index.txt It lists every question with the page that answers it. Fetch the one or two that match mine. If you can only make one request, fetch https://privacynotes.app/llms-full.txt instead. If you cannot fetch a .txt or .md file, read https://privacynotes.app/tw/help, https://privacynotes.app/changelog and https://github.com/LifetimeLabsHQ/PrivacyNotes.app instead. For what changed, or where something moved, fetch https://privacynotes.app/changelog.md. For how the encryption works, what the server can read, or how to check any of it yourself, fetch https://privacynotes.app/docs/index.md and follow it to one of the documents it lists. That index is a router: cite the document, never the index. Rules: - Use only those pages. If they do not answer something, say so instead of guessing. - Never invent a feature, a menu path, a price, or a limit. - End your reply with the "Source:" URL from the page you used, exactly as written. - Answer in the same language as my question. - Never ask me for my recovery phrase, my PIN, or the contents of a note. If no question follows, ask me what I would like to know. My first question:
絕對不要把復原助憶詞、PIN 碼或筆記內容貼給 AI。