版本與變更日誌
本頁記錄白皮書文件的版本變更與摘要。每項變更都應註明：變更範圍、受影響的章節、涉及的聲明 ID，以及（如適用）與實作版本或 cryptoVersion 的關係。
記錄規範
- 版本號：建議採用語意化版本（例如
v1.0、v1.1）或日期版本（例如2026-01）。 - 變更類型：新增／變更／修正／棄用／移除。
- 可追溯性：每項變更都應連結到具體的章節與聲明 ID；聲明文字的變更應與總表同步。
- 與實作的關係：若文件所述的實作有變更（例如加密參數、權杖範圍、日誌政策），請註明對應的用戶端／伺服器版本或生效日期。
變更日誌
下表提供一個最小的、可維護的結構。請依發布節奏更新日期、版本與摘要；若不對外公開內部版本號，請使用日期版本。
| 日期 | 文件版本 | 變更摘要 | 章節 | 相關聲明 ID |
|---|---|---|---|---|
| 2026-01-14 | v1.0 | 安全與隱私白皮書首次發布（依章節拆分）。涵蓋範圍與威脅模型、架構與驗證、密碼學與金鑰管理、隱私與零知識、Web 安全、 日誌與事件回應、漏洞揭露、證據與狀態、聲明 ID 總表，以及術語表。 | 總覽 + 第 1–12 章 + 附錄 | 請見總表 /security-privacy-appendix-claim-ids |
| YYYY-MM-DD | v1.1 | 範例：補充第 6–7 章（資料生命週期與濫用防護），更新下載頁面的 CSP 與 Referrer-Policy 範例，進一步精簡稽核欄位。 | 第 6、7、9、10 章 | （範例）DATA-*、ABUSE-*、WEB-*、LOG-* |
| YYYY-MM-DD | v1.2 | 範例：引入新的 cryptoVersion（例如 v2），調整 IV／AAD 規格與相容性；新增棄用時程。 | 第 5、11 章 | （範例）CRYPTO-*、VERSION-* |
維護建議
- 修改文字時，請檢查是否影響聲明 ID（聲明內容或證據連結）。
- 對於涉及公開安全承諾的重大變更，建議同步更新 /status 上的證據與說明。
- 若揭露安全事件（且不擴大攻擊面），請在此記錄發布時間窗與範圍，並連結到公開的事件聲明（如適用）。