安全政策
如何报告 PGSTY SILO 的安全漏洞，以及安全公告与修复版本的发布渠道。
在上游 minio/minio 归档停更后，PGSTY SILO 持续维护对象存储栈的漏洞跟踪与安全补丁。生产环境建议运行 Server 20261026（保留 Server 20261018 首次交付的对象锁修复 SN-2026-015 / SN-2026-016 与 IAM 管理边界 SN-2026-017，并包含 Server 20260916 已合入的 SN-2026-011 至 SN-2026-014）、Console v2.5.1 与 mcli 20261026；完整升级要求见十月安全公告、安全公告台账与组件版本矩阵。
注意：单独部署独立版 Console 不会替换旧版 Server 内嵌的控制台，且内置策略 Reset 与实时存储桶列表刷新均需配合 Server 20261026 的服务端修复（Server 20261018 不含这两项改动，详见 Console 2.5.1 发布说明）。
报告安全漏洞
请通过私密渠道报告尚未公开披露的安全漏洞，不要直接提交公开 Issue：
- SILO Server、Console、
mcli与silo-pkg：通过pgsty/siloGitHub Security Advisories 提交私密报告。 - 文档站点（
silo.pgsty.com）：在pgsty/silo.pgsty.com提交 Issue；若内容涉及可利用的安全弱点，请改用上述私密渠道。
报告请附上受影响的组件版本、复现步骤与影响范围。SILO 是开源社区项目，按尽最大努力原则响应与修复，不提供商业 SLA 承诺。
上游 MinIO 相关漏洞
SILO 派生自 minio/minio，继承代码中的缺陷通常同时影响两者。由于上游仓库已归档且不再接收报告，请直接向 SILO 提交；涉及其他活跃分支的共性漏洞，我们会按需协调披露。
安全修复发布渠道
- 安全公告台账：全部
CVE-*与SN-2026-*编号、修复提交、影响范围及依赖安全更新的统一索引。 - 安全公告专栏：各漏洞的触发条件、根因分析、修复方案与升级验证指南。
- 发布说明：Server、Console、
mcli与silo-pkg各正式版本的发行记录。