# 安全与失败边界

这是一套进程内数值库，不提供网络服务、沙箱、凭据管理或不可信代码执行。接入公开服务时仍需上游请求体大小、超时、内存和并发限制。JSON 预算不是全服务 DoS 防护；CTMC 稠密矩阵成本 O(n²)，只允许至512状态。

不接受 NaN/Infinity；拒绝未知/重复 JSON key、超资源模型、负状态、不闭合 CTMC 和不可能路径。数值溢出/正中间量下溢、时钟停滞和预算耗尽显式报错，不返回假完整结果。错误可按 Invalid/Numerical/Budget 分类，但字符串不是稳定机器协议。

随机数不是密码用途；ensemble 标准误不能当作可靠性认证。生物和 SIR 示例不是安全关键或临床工具。发现问题可在 GitHub 创建最小化、不含秘密的 issue；切勿公开 token、私人模型或联系方式。没有维护者个人联系资料打包。