安全策略说明

BooAdmin 运行于已完成备案的网络环境——懒猫小站（懒猫学术 https://www.gt.ac.cn 的后端支持站点）。相关系统设计与代码开发过程，严格遵循 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》这一国家推荐性标准，确保在架构层与实现层均符合网络安全合规要求。

当您在使用过程中收到相关安全提示时，该提示由已备案（公网安备 52010302003848 号）的 CDN 服务系统发出，属于主动安全防护机制的一部分。此类提示通常意味着当前使用的静态资源版本可能存在已知风险或不符合最新安全策略要求，对于图标库等UI资源则可能是其美术资源等存在争议。为了避免安全风险、提升用户体验和避免合规风险，我们的 CDN 服务系统会阻断并且在完成补丁的代码审计之后，对资源进行更新，并且警告使用这些过时资源的用户。

在此情况下，建议您及时完成系统升级，并同步更新最新版本的静态资源文件，以避免因旧版本依赖所引入的潜在安全隐患，从而影响整体系统的安全性与稳定性。需要特别说明的是，系统中所涉及的静态资源（如 echart.js 等第三方前端库）属于广泛使用的公共依赖，其上游项目会持续进行安全修复与功能更新。因此，在生产环境中使用正规备案的 CDN 服务具有重要意义：

• 可确保资源来源可信，降低供应链投毒风险

• 能够及时获取经过验证的安全更新与版本修复

• 在合规审计中具备可追溯性与合法性保障

懒猫学术 CDN 服务在资源上线前均会进行必要的安全审计与完整性校验，建议优先使用经审计的公共资源版本，以提升整体系统的安全基线。若选择自行托管第三方资源，虽然在灵活性上具有一定优势，但通常难以及时跟进安全更新，也无法获得统一的风险提示与审计保障，因此不作为推荐方案。

此外，需要说明以下几点：

• BooAdmin 软件本身遵循 GNU GPLv3 开源协议发布，用户可在遵守协议的前提下自由使用、修改与分发代码

• 懒猫学术 CDN 服务为公益性/共享型基础设施，不提供严格意义上的 SLA（服务等级协议）保障

综上所述，建议在实际部署中，优先采用合规备案的 CDN 服务并保持资源版本同步更新，以在安全性、稳定性与合规性之间取得最佳平衡。