授权使用与限制
仅使用自己拥有或明确获准管理的系统。端口敲门不能替代 SSH 密钥、TLS、严格防火墙规则或 VPN。静态序列可能被观察并重放，不保证防止入侵。
不进行网络发现、端口范围扫描、后台发送、远程命令或凭证管理。不会执行导入的 command、start_command 或 stop_command；TCP 使用普通连接尝试，不构造任意 TCP 标志。
报告漏洞
请发送至 joshua.baums@informatik-baums.de，主题为“PortKnock Security”，附版本、前提和安全复现步骤，不含真实机密。敏感细节请先约定合适渠道；普通邮件并非全程端到端加密。