密钥管理、敏感数据保护、安全审计
A: AES-256加密存储于~/.feihong-code/keys.json。环境变量可覆盖。禁止在prompt中硬编码密钥。
A: 内置敏感文件检测：自动阻止.git/config、id_rsa、.env等文件上传。审计链记录所有上传。
A: 每次操作记录审计日志→链式哈希验证完整性→定期第三方安全审计→漏洞赏金计划。
A: 启用零信任架构、定期轮换密钥、限制工具权限、VDI部署、启用双因素认证。
A: Security Policy页面提交→72小时内响应→紧急修复→公开披露。
A: 建议90天轮换一次。fhcode key rotate自动提示轮换。旧密钥保留30天过渡期。
A: 审计链SHA-256验证：fhcode audit verify [--chain
A: fhcode security audit自动扫描配置、检测弱密码、验证权限设置、检查网络配置。
A: fhcode backup create --encrypted加密备份。定期离线存储备份介质。
A: 自动检测依赖漏洞（npm audit/safety）。高危漏洞自动告警并推荐修复。