安全政策
在上游 minio/minio 归档停更后，PGSTY SILO 持续维护对象存储栈的漏洞跟踪与安全补丁。生产环境应运行 Server 20261109、内嵌与独立版 Console v2.7.0、mcli 20261109、silo-pkg v3.16.0，以及可选外部密钥服务 KES 20261026，统一使用 Go 1.27.3 构建。
Server 20261109 内嵌 Console v2.7.0，强化了复制删除、目录 null 版本批量删除与并发 S3 DeleteObjects 版本清除的 Object Lock 保护，并交付提交者权限绑定的批处理授权、基于持久记录的 IAM 修改、不完整策略加载拒绝、外部授权插件响应边界限制及 heal --dry-run 数据保护。该版本同时保留此前全部安全修复，包括 Server 20261018 的 SN-2026-015 至 SN-2026-017 与 Server 20260916 的 SN-2026-011 至 SN-2026-014。升级前请查阅 20261109 升级要求、安全公告台账与组件版本矩阵。
单独升级独立版 Console 或 mcli 不会替换旧版 Server 内嵌的组件；服务端授权、生命周期与 Object Lock 修复需通过升级 SILO Server 生效。
报告安全漏洞
请通过私密渠道报告尚未公开披露的安全漏洞，不要直接提交公开 Issue：
- SILO Server、Console、
mcli、silo-pkg与kes：通过pgsty/siloGitHub Security Advisories 提交私密报告；若无法使用 GitHub 私密报告通道，可发送邮件至 ron@pgsty.com 或 rh@vonng.com。 - 文档站点（
silo.pgsty.com）：在pgsty/silo.pgsty.com提交 Issue；若内容涉及可利用的安全弱点，请改用上述私密渠道。
报告请附上受影响的组件版本、复现步骤与影响范围。SILO 是开源社区项目，按尽最大努力原则响应与修复，不提供商业 SLA 承诺。
上游 MinIO 相关漏洞
SILO 派生自 minio/minio，继承代码中的缺陷通常同时影响两者。由于上游仓库已归档且不再接收报告，请直接向 SILO 提交；涉及其他活跃分支的共性漏洞，我们会按需协调披露。
安全修复发布渠道
- 安全公告台账：全部
CVE-*与SN-2026-*编号、修复提交、影响范围及依赖安全更新的统一索引。 - 安全公告专栏：各漏洞的触发条件、根因分析、修复方案与升级验证指南。
- 发布说明：Server、Console、
mcli、silo-pkg与kes各正式版本的发行记录。