Advisories

先说清楚,再决定公不公开

只收录我们完成核验、并以 Cavo 名义发布的条目。漏洞公告和部署评估分开列,避免把文档里已经写明的边界打扮成新闻

编号标题类型状态CVSS
CAVO-2026-0001DeepSeek Harness 插件补丁层缺少能力模型Advisory已通知8.5 高危
CAVO-2026-0002DeepSeek Harness 企业内网部署风险评估Assessment已发布

编号规则、窗口期与测试边界见 披露政策。Assessment 的参考矢量写在各篇正文,不出现在本表。