本项目同时涉及机械、电气、软件、通信和供应链风险。这里的“安全”包括人身安全与信息安全。

如出现以下任一情况，请立即使用硬件急停并断开电源，在确认储能释放前不要接触运动机构：

• 非预期运动、失控或通信中断后继续运动；
• 框架、肩部、转接件或紧固件松动、变形、开裂；
• 底盘倾斜、翘轮或有倾覆趋势；
• 电池、导线、控制器或电机异常发热、异味、冒烟；
• 夹爪或关节附近有人、宠物或障碍物进入危险区；
• 急停、限位、保险或过流保护失效。

非敏感问题请通过 GitHub Issue 报告。可能导致人员受伤、设备损坏、远程控制、凭据泄露或供应链攻击的问题，请不要先公开完整利用细节；请使用 GitHub 私密漏洞报告。

报告中请包含：

• 受影响版本、提交和配置；
• 复现步骤与观察结果；
• 是否涉及真实硬件和可能伤害；
• 日志、照片或最小复现（需清除凭据与个人数据）；
• 建议的临时缓解措施。

本项目尚未完成威胁建模、机械风险评估、电气认证、通信安全评估或标准符合性评审。默认将所有网络接口视为不可信，不把急停依赖于普通网络链路，不在公共网络暴露控制端口。

公开安全说明不构成认证、质保或适用于特定用途的保证。任何制造、集成或运行者都必须对自己的具体配置执行独立风险评估。