安全事件处置
发现凭证泄露、越权访问、恶意工具或异常外部操作时，先停止影响，再保留证据和核对结果。不要继续复现有害动作来证明问题存在。
先处理哪一项
| 发现的情况 | 立即操作 | 结果核对 |
|---|---|---|
| 定时任务持续产生错误动作 | 左侧定时任务中暂停目标条目，检查执行记录 | 后续计划已暂停；本次在途动作单独核对 |
| 插件或 MCP 越界 | 扩展管理停用目标连接，检查所用账号 | 连接状态及服务商授权分别核对 |
| 密钥进入日志或分享材料 | 在所属服务撤销或轮换，停止分享旧材料 | 服务商确认旧凭证失效；检查已发出副本 |
| 代码被错误修改 | 保留差异，停止继续修改，按任务范围恢复 | 原有修改保留，目标行为重新验证 |
停止任务和停用连接的步骤见自动化与外部操作。不要为检查问题而再次执行删除、发送或付费动作。
在 Desktop 提交反馈
打开应用菜单 问题反馈，或按 macOS ⌘ + Shift + U、Windows Ctrl + Shift + U。版本从 关于查看；日志从 设置 > 高级的服务详情中使用 打开日志文件夹或 复制诊断信息。审阅截图和附件后再提交，以窗口中的提交结果为准；会话 /feedback 起草模板不等于已发送报告。
text
事件：观察到的动作与影响对象
环境：EvoX 版本、系统、模式与执行器
时间：发生时间与时区
影响：文件、连接、远端对象及已确认结果
已处理：暂停、停用、撤权或恢复的结果
需协助：仍需定位的操作与脱敏错误
反馈提交不撤销凭证，也不替代服务商侧的账号恢复。先完成止损，再用最小材料报告；不要上传整份客户目录或真实秘密。
按顺序处置
- 停止相关任务、计划任务或后台进程，断开涉事工具连接；核对队列与在途操作。
- 在所属服务撤销账号授权或轮换凭证，确认旧凭证失效。
- 保留时间与时区、任务或节点 ID、工具来源、目标、实际差异和脱敏错误记录。
- 核对文件、远端消息、发布物、费用与账号操作，区分已完成和结果未确认的动作。
- 移除涉事技能或工具、恢复本次事件的改动，在有限范围验证后再恢复工作。
按事件选择重点
凭证泄露优先撤销与轮换；恶意技能或插件优先停止执行并核对依赖；误发送或发布需在目标服务处理接收范围和撤回；异常安装包停止运行并重新核对来源。Git 恢复只处理文件，不能撤销这些外部副作用。
提交问题材料
通过对应产品或服务的支持渠道提供最小复现与脱敏证据。记录观察到的事实、影响对象、已经采取的动作和仍未确认的结果；不要附带完整环境文件、token、私钥或整份客户数据。
保留事件记录与恢复验证，修正触发事件的授权范围、来源审查或数据处理方式，再重新启用自动化。