安全审计

状态：审计计划，未实施。原始 v1.1 说明书要求生产对外发布前完成独立密码学审计、渗透测试及双密码/伪装/格式化独立安全评审。本文件用于采购、范围确认和结果追踪；不构成安全证明。

审计对象

独立审计方应能取得威胁模型、协议和格式规范、源码及依赖清单、测试向量、构建说明、部署拓扑、关键配置与受控测试环境。范围覆盖随机数与密钥生成/封装/轮换/删除、身份签名与验证、异步建联和 ratchet、规范化序列化、服务端认证与队列、Push 元数据、本地加密存储、备份恢复、跨 Profile 隔离、主/假密码状态机及格式化中断恢复。应明确第三方库和平台密码 API 的责任边界；审计本项目的组合与使用方式，不把依赖已有审计误作整体审计。

方法与交付物

至少包含设计评审、代码审查、协议测试向量复核、恶意服务器/恶意客户端与弱网场景、移动端与 API 渗透测试、依赖/供应链检查、隐私数据流检查。报告应列出版本/提交、范围与排除项、可复现步骤、严重度、影响、修复建议、复测证据和残余风险。可公开摘要须先经法律和保密审查；完整报告受控存放，不放入公开仓库。

关闭规则

严重与高风险问题默认阻断发布；说明书允许“关闭或书面接受”，但接受须由项目负责人和独立安全负责人共同签署，记录影响、补偿控制、有效期与复审日期。涉及未审计自研密码、可恢复私钥/明文、误格式化、认证绕过或跨 Profile 泄露，不以普通产品风险接受替代修复。修复后以同一版本或可追溯补丁复测。审计后任何影响协议、安全边界或构建依赖的变更都需差异评估，必要时重审。

审计预约、审计机构、预算、范围冻结、报告与复测日期均为待定；未有证据前不得对外宣称已通过。