11.2 持续安全（Continuous Security）

• 持续审计：定存协议随版本升级进行差异审计；其余模块在上线前完成第三方审计与复审。

• 漏洞赏金：面向社区开放赏金计划，优先奖励可复现的链上 PoC。

• 供应链安全：对依赖（库/预言机）实施版本白名单与哈希锁定，变更需提案通过。