信任模型

X-Hub 强调的是结构性安全优势，而不是安全表演。它不声称风险会消失，而是强调一个恶意文件、一次提示词注入、一个被接管的终端或一个导入能力，不应该直接演变成整个系统的完全失控。

公开安全立场 这一页描述的是系统安全姿态和公开设计方向，不是完整控制项清单。更细的实现细节、边缘处理和仍在演进的防线不会全部公开在这里。

核心安全立场

X-Hub 从几条结构性前提出发：

常见风险模式	X-Hub 的设计方向
一个客户端被攻破就演变成全系统被接管	信任、授权和高风险执行继续锚定在 Hub
读取恶意内容直接演变成泄密或破坏性动作	策略、受控执行和系统级控制比 prompt-only 防护更可靠
一旦安装能力就悄悄扩大权限	能力被当作受控单元处理，而不是 install-equals-trust
操作者最后看不清系统到底做了什么	审计、运行时真相和显式系统姿态是产品方向的一部分

公开设计立场很明确：当链路不可信时，系统应该倾向于阻断，而不是假装一切正常。

提示词可以影响行为，但它不是信任边界。

X-Hub 依赖的是多层控制：

这样做的意义在于，系统边界由持久控制项决定，而不是由当下哪个 prompt 或客户端恰好处于激活状态决定。

如果 Hub 跑在用户自有硬件上，并把核心路径尽量留在本地，你需要额外信任的外部系统就会更少。

这能改善：

这不等于“风险消失”。本地入侵、恶意文件、实现缺陷和操作失误仍然存在。重点不是神奇安全，而是更可辩护的信任边界。