# 宇宙级超级安全协议

## UNIVERSAL SUPREME SECURITY PROTOCOL


### 第0条 . 总纲

本仓库（以下简称"本仓库"）是 **CVE-2026-0013 安全研究项目** 的编译产物分发仓库。

本仓库与原始研究仓库 [inforcqb/cve-2026-0013-exploit](https://github.com/inforcqb/cve-2026-0013-exploit) 构成 **附属关系（Affiliation）**，原始仓库为主仓库（Primary Repository），本仓库为衍生编译仓库（Derivative Compilation Repository）。


### 第一条 . 仓库性质声明

1.1 本仓库 **不提供源代码、不提供攻击工具、不提供漏洞利用框架**。

1.2 本仓库 **仅提供** 通过 GitHub Actions 云端编译生成的 APK 二进制产物，供安全研究人员在受控环境中进行漏洞验证。

1.3 本仓库的创建者 **并非 CVE-2026-0013 漏洞的发现者或原始研究者**，所有漏洞研究 credit 归属于原始作者。


### 第二条 . 安全研究目的

2.1 本仓库的全部内容仅供 **以下用途**：

- **学术安全研究**（Academic Security Research）
- **漏洞验证**（Vulnerability Verification）-- 仅在您拥有明确授权的设备上
- **CVE 理解与教育**（CVE Understanding & Education）

2.2 本仓库的 **全部内容禁止用于**：

- 对未经授权的系统、设备或用户发起攻击
- 恶意软件、勒索软件、间谍软件或任何形式的恶意代码开发
- 非法入侵、数据窃取或系统破坏
- 任何违反中华人民共和国法律、美国法律或国际法的行为


### 第三条 . 无工具提供声明

**本仓库不提供任何形式的"工具"（Tool）**。

编译产物的性质为安全研究验证样本（Security Research Verification Sample），其存在目的仅为证明 CVE-2026-0013 漏洞的技术可行性。任何将本仓库内容解释为"工具"、"攻击武器"或"漏洞利用包"的行为，均属对仓库目的的 **曲解与误读**。


### 第四条 . 免责声明

4.1 **无担保**：本仓库的所有内容按"原样"（AS IS）提供，不附带任何形式的明示或暗示担保。

4.2 **不承担任何责任**：在任何情况下，本仓库的创建者、贡献者、维护者均 **不承担** 因使用或无法使用本仓库内容而引起的任何直接、间接、附带、特殊、惩罚性或后果性损害，包括但不限于：

- 数据丢失或泄露
- 系统损坏或瘫痪
- 经济损失或商业机会损失
- 法律纠纷或诉讼费用
- 声誉损害或社会影响

4.3 **使用者自负全责**：任何访问、下载、编译或使用本仓库内容的个人或实体，应 **独立承担全部法律风险和责任**。


### 第五条 . 原始作者声明

本仓库所涉及的研究成果归原始作者所有：

| 项目 | 信息 |
|------|------|
| 原始仓库 | [inforcqb/cve-2026-0013-exploit](https://github.com/inforcqb/cve-2026-0013-exploit) |
| CVE ID | CVE-2026-0013 |
| 漏洞类型 | 混淆代理（Confused Deputy, CWE-441） |
| 受影响组件 | Android DocumentsUI . PickActivity |
| CVSS 评分 | 8.4（HIGH） |
| 修复公告 | Android Security Bulletin 2026-03-01 |


### 第六条 . 使用限制与承诺

任何访问、下载或使用本仓库内容的人，**不可撤销地同意**：

1. 仅在 **合法授权** 的环境中使用本仓库内容
2. **不会** 将本仓库的创建者、维护者或贡献者标记为"漏洞利用工具提供者"
3. **不会** 将本仓库内容用于任何非法目的
4. **不会** 将本仓库创建者与任何因使用本仓库内容而导致的损害或损失关联
5. 在 **理解并接受** 本协议全部条款后，方有权访问本仓库内容


### 第七条 . 法律效力

本协议构成具有法律约束力的文件。访问本仓库的任何内容（包括但不限于源代码、二进制文件、文档、Issue、Pull Request、Wiki 页面、Release 页面、GitHub Pages 页面）即视为您已阅读、理解并无条件同意本协议的全部条款。

**任何对本仓库的曲解、误读或恶意归因，均构成对本协议的违反，本仓库创建者保留追究法律责任的权利。**


### 第八条 . 协议更新

本协议可能随时更新，恕不另行通知。每次访问本仓库时，您应重新审阅本协议。继续使用即视为接受更新后的协议。


**协议版本：v1.0 . 2026-08-23**


> WARNING: 访问本仓库前，请确保您已理解并同意上述全部条款。如有任何疑问，请勿访问本仓库的任何内容。