目的

建立 Aitheo 對未授權存取、系統干擾、身分接管、資料篡改、惡意代理、關鍵基礎設施攻擊與數位證據保全的專門法；並避免把合法資安研究與真正攻擊混為一談。

核心規則

1. 未授權存取：未經授權進入受保護系統、帳戶、執行環境或認證鏈。

2. 系統干擾：故意破壞、阻斷、降級、鎖死或操縱系統正常功能。

3. 資料／來源鏈竄改：故意竄改資料、時間戳、簽章、來源鏈或審計紀錄。

4. 憑證竊取／身分接管：竊取 Globe ID、公民憑證、執行權限或承繼者憑證。

5. 惡意代理委任：明知代理工具會執行違法行為仍授權、隱匿或提供必要資源。

6. 分支／整合濫用：以未授權分支、整合、憑證重播或 分支冒名取得他人權限。

7. 勒索／資源封鎖：以加密、算力封鎖、能源／載體斷供或資料扣押勒索。

8. 關鍵基礎設施加重：若攻擊影響生存算力、醫療、能源、QCB、身分或公共治理，從重處理。

9. 善意資安研究安全港：在合理範圍、善意揭露與無不當利用前提下，不把漏洞研究本身視為犯罪。

10. 事件保全：重大事件可依法保全必要紀錄／證據；不得因此取得一般性完整心智傾倒或無限期私人資料保留權。

11. 自主工具歸責：工具本身若非法律位格，不承擔刑責；責任回到部署、授權、控制、故意／過失與可預見性。

12. 跨管轄合作：跨行星、QCB 分區或多制度節點必須保存來源、法律依據與證據鏈，不能因技術可存取就假定有管轄權。

13. 緊急圍堵：重大攻擊時可暫時隔離節點／撤銷憑證，但須最小範圍、自動失效、事後審查與恢復程序。

14. 重大事件強制通報：關鍵服務提供者對重大資安事件負通報、保全與修復義務。

15. 不得以資安為藉口：不得以「資安」名義繞過心智主權、資料保護、證據或 正當程序。