6.4.4 的正式分发资料以同版本真实冻结 manifest 为准。当前正式版本：6.4.4；公开时间和消费验证结论以 release-state.json.publication 与同版本 GitHub Release 的实际状态为准。历史 Tag、Release 和资产保持不可变。

6.4.4 纳入下方安全支持矩阵；公开状态与消费验证结论以结构化状态和同版本 GitHub Release 为准。

以下为 6.4.3 历史支持记录。

6.4.3 纳入下方安全支持矩阵；公开状态与消费验证结论以结构化状态和同版本 GitHub Release 为准。

以下为 6.4.2 历史记录；其中“当前”“本版”均只指该历史版本。

6.4.2 纳入下方安全支持矩阵；公开时间与消费验证结论以 release-state.json.publication 和同版本 GitHub Release 的实际状态为准。

以下为 6.4.1 历史记录；其中“当前”“本版”均只指该历史版本。

6.4.1 已纳入安全支持矩阵。SDK 与 UI 行为继承 6.4.0，没有新增公开 API；公开状态与消费验证结论以结构化状态和同版本 GitHub Release 的实际状态为准。

6.3.5 已完成正式公开、匿名资产校验与消费验证。发布身份和结果见 发布记录。

已发布 Tag、Release 和资产不覆盖；需要二进制安全修复时发布新版本。

请勿在公开 Issue / PR / 讨论区中披露安全漏洞，以免在修复前扩大暴露面。

请通过讯飞安全应急响应中心的「提交漏洞/情报」入口私密上报。本仓库当前未开启 GitHub Private Vulnerability Reporting，不要使用公开 Issue 代替私密上报。

上报时请尽量包含：

• 受影响的 SDK 版本与接入方式（CocoaPods / SPM / 手动）；
• 漏洞描述、影响评估与复现步骤；
• 如有，最小化的 PoC。

漏洞的受理、沟通与处置时效以讯飞安全应急响应中心当前公示规则为准，本仓库不另行承诺固定时效。