feat: 更新协议

LICENSE

@@ -659,3 +659,15 @@ specific requirements.
 if any, to sign a "copyright disclaimer" for the program, if necessary.
 For more information on this, and how to apply and follow the GNU AGPL, see
 <https://www.gnu.org/licenses/>.
+
+免责声明
+
+本软件是按照现有技术和条件所能达到的现状提供的，用户出于自愿而使用本软件，树新峰（耗子科技）不作任何形式的保证，包括但不限于：
+
+1. 树新峰不对于因使用或无法使用本软件而造成的任何直接、间接、偶然、附带、特殊及后续的「损害」承担责任，即使已被告知此类「损害」的可能性；
+2. 树新峰无组织本软件的交流社区的义务与责任，不承担因技术交流导致某一方故障而产生的「损害」；
+3. 树新峰不对本软件的无故障、适用性、可用性、准确性、质量满意度等做任何形式的保证；
+4. 树新峰不保证本软件可以满足您的要求，也不保证其内容、服务或功能无任何错误或不会中断，不保证任何缺陷将得到更正；
+5. 树新峰对本软件提供的任何信息或建议均不构成任何担保；
+6. 用户因使用本软件违反国家法律法规的，树新峰不承担任何责任；
+7. 本条款所指的「损害」包括但不限于经济损失、利润损失、收入损失、业务中断、数据丢失等。

SECURITY.md

@@ -1,25 +1,30 @@
-## 安全说明
+## Supported Versions
 
-**我们不对面板的安全性做任何保证**，但安全性是我们最关心的问题之一，我们已在多个不同应用的生产环境广泛应用耗子面板，至今无任何安全事故。
-
-如果您在面板中发现任何安全问题，请勿提交 Issue，可通过以下方式直接联系我们：
-
-- 邮箱：[admin@haozi.net](mailto:admin@haozi.net)
-- QQ：826896000
-
-提前感谢您的支持与帮助！
-
-致某些安全初学者：通过已登录面板的 `session` / `access_token` 执行的任何操作（包括且不限于：获取 root 权限、读取/写入系统敏感文件、执行任意 shell 命令等）均不被认为是安全问题，请不要刷此类报告浪费彼此的时间。
+| Version | Supported          |
+|---------|--------------------|
+| v2.x    | :white_check_mark: |
+| v1.x    | :x:                |
 
 ## Security Policy
 
-**We do not make any guarantees about the security of the panel**, but security is one of our top concerns. We have widely used the Rat panel in the production environment of multiple different applications, and there has been no security incidents to date.
-
 If you find any security issues while using the panel, please do not submit an Issue. You can contact us directly through the following methods:
 
+- (Recommend) [GitHub Security Advisories](https://github.com/tnborg/panel/security/advisories/new)
 - Email: [admin@haozi.net](mailto:admin@haozi.net)
 - Telegram: @devhaozi
 
 Thank you in advance for your support and help!
 
 To some security beginners: Any operation performed through an already logged-in panel's `session` / `access_token` (including but not limited to: obtaining root permissions, reading/writing sensitive system files, executing arbitrary shell commands, etc.) is not considered a security issue. Please do not waste each other's time by submitting such reports.
+
+## 安全说明
+
+如果您在面板中发现任何安全问题，请勿提交 Issue，可通过以下方式直接联系我们：
+
+- （推荐）[GitHub 安全公告](https://github.com/tnborg/panel/security/advisories/new)
+- 邮箱：[admin@haozi.net](mailto:admin@haozi.net)
+- QQ：826896000
+
+提前感谢您的支持与帮助！
+
+致某些安全初学者：通过已登录面板的 `session` / `access_token` 执行的任何操作（包括且不限于：获取 root 权限、读取/写入系统敏感文件、执行任意 shell 命令等）均不被认为是安全问题，请不要刷此类报告浪费彼此的时间。