diff --git a/core/install.sh b/core/install.sh
index 5c46664..7f63007 100755
--- a/core/install.sh
+++ b/core/install.sh
@@ -298,6 +298,10 @@ IP_PREF="$IP_PREF"
 BIND_IP="$BIND_IP"
 EOF
 
+# ================== [v3.0.3 变更: 敏感配置文件权限收敛] ==================
+chmod 600 "$CONFIG_FILE"
+# ====================================================================
+
 # 6. 拉取全套组件 (按需下载，绝不浪费空间)
 echo -e "\n[6/7] 正在根据模块开关部署核心引擎与热数据..."
 # 基础公共组件