美股编年史是一个纯静态站点:没有后端服务、没有数据库、不收集用户数据、不处理登录或支付。所有内容由一条公开的数据管线(GitHub Actions + Python)每日生成为静态 JSON,托管于 GitHub Pages。因此传统意义上的服务端漏洞面很小。
如果你发现以下任一情况,欢迎通过 GitHub Issues 或私信仓库所有者反馈:
- 数据错误 / 可疑数字:与出处对不上、明显失真的图表或统计;
- 前端安全问题:如第三方脚本、XSS、供应链相关隐患;
- 自动化管线问题:workflow 配置、密钥暴露风险等。
请附上复现步骤或截图。对于可能被利用的安全问题,请先私下告知、暂缓公开,给修复留出时间。
本仓库不包含任何密钥。管线所需的第三方 API key 通过 GitHub Actions Secrets 注入,不写入代码或提交历史。若你发现任何疑似泄漏的凭据,请立即私下告知。
本项目为个人研究工具,数据来自公开来源、可能有误或延迟,不构成任何投资建议。