# 安全边界

## 输入和资源预算

- 稀疏矩阵：变量和校验各 1..65,536，边数不超过 1,000,000。
- Dense import/export：不超过 1,048,576 cells；GF(2) 编码消元轴不超过 2,048、cells 不超过 1,048,576，行异或工作不超过 50,000,000。
- 精确译码：长度 <=256、维度 <=16、n*(k+1)*2^k <=20,000,000。迭代译码边数*迭代数 <=50,000,000。
- JSON：请求字符串上限 16,777,216 code units，深度 32，重复键拒绝。它不是字节流网络解析器；外部服务仍需自行限制原始字节数。
- 计数器：frames <=10^12、bits <=10^15；merge 在更新前验证剩余容量。

非法位、索引和非有限浮点数返回 CodeError；JSON 错误为 ok:false。输入所有权、纯聚合与调用后检查不能替代宿主服务的超时、速率限制、并发控制、内存/进程隔离。资源预算是本实现的保护策略，不是无限吞吐保证。

## 不作出的承诺

不提供密码学保密性、侧信道防护、无线标准合规或错误恢复必定成功的保证。converged、唯一综合列或选定特解的适用前提必须由调用者核验。相关观测不能当作独立 LLR 重复相加。

## 报告

通过本项目 GitHub 仓库的安全报告渠道联系维护者；不要在公开 issue 粘贴凭据或敏感业务数据。本文件不收集私人联系方式。