docs: 新增 libth 安全审计与 aibox 开放版开发计划

libth/README.md

@@ -194,6 +194,10 @@ int main() {
 - `Activate()` 不可重复调用（内部有空指针检查），但不会报错，静默返回。
 - 析构函数为虚函数，允许安全的多态删除。
 
+## 安全审计
+
+本模块安全审计文档见 `../docs/security/libth_SECURITY_AUDIT_20260804.md`，包含已知设计缺陷与修复路线图。
+
 ## 许可证
 
 MIT License