MiMo Code 严格遵循加密安全规范，不自动执行、不硬编码密钥、不绕过校验，检测到加密操作即暂停并需人工确认；密钥全由环境变量管理，模型调用隔离敏感数据，修改后生成本地三段式安全审计报告。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
MiMo Code 在处理加密逻辑时，不自动执行、不硬编码密钥、不绕过安全校验——它把“是否可信”和“是否可执行”的决定权，始终交还给开发者。
加密逻辑必须显式授权
MiMo Code 默认不会触碰 crypto 目录、密钥文件（如 .env、secrets.json）、证书或 TLS 配置。它识别到敏感路径或关键词（如 encrypt、AES、privateKey）时，会暂停执行并提示：“检测到加密相关操作，需人工确认”。只有你输入 confirm --force-secure 或在配置中明确启用 crypto-safe-mode: true，它才会进入下一步。
代码生成严格遵循最小权限原则
- 不生成硬编码密钥：所有密钥引用都用环境变量占位（process.env.CIPHER_KEY），而非字符串字面量
- 不跳过验证步骤：生成的加解密函数默认包含输入校验、空值防护、算法可用性检查
- 不绕过现有安全策略：若项目已集成 eslint-plugin-security 或 semgrep 规则，MiMo Code 会在生成前模拟扫描，自动规避已知高危模式（如 ECB 模式、弱随机数生成器）
模型调用与上下文隔离
内置的 MiMo-V2.5 多模态模型本身不接触原始密钥数据。当你描述“用 RSA 加密用户 token”，MiMo Code 仅将抽象需求（算法类型、输入输出结构、合规要求）送入模型；真实密钥材料保留在本地内存中，由终端沙箱进程隔离管理。如果你接入外部 LLM（如 DeepSeek 或 GLM），工具会自动剥离含密钥的上下文片段，并标记为 [REDACTED] 后再发送请求。
Git 与 diff 级安全审计
执行加密逻辑修改后，MiMo Code 会自动生成三段式审查报告：
- 变更摘要：列出所有被修改的 crypto 相关文件及行号
- 密钥流追踪：标出所有密钥读取/写入点，注明是否来自环境变量或密钥管理服务
- 合规比对：对照 OWASP ASVS 或 NIST SP 800-57 自动标注潜在偏差（如密钥长度不足、未启用 PKCS#8）
报告不提交、不上传，仅显示在终端，且默认禁止截图或复制敏感字段。
