不要在公开 Issue 或 PR 中粘贴 API Key、Cookie、用户会话、完整请求头或其他人的数据。误泄露凭据时应先在相应服务撤销或轮换；仅删除当前文件不能清除 Git 历史和已下载副本。

如本仓库启用了 GitHub 的私有漏洞报告，可通过 Security 页的 Report a vulnerability 提交。该渠道是否启用取决于正式仓库配置，本文不代表已启用。未启用时，先请求维护者提供私有联系方式，不公开漏洞利用细节或秘密材料。

报告尽量提供脱敏后的复现步骤、受影响提交和影响范围。项目当前不承诺响应时限或安全 SLA。