如果你发现安全问题，请不要公开提交可利用细节。

可以通过 GitHub issue 先描述影响范围，或在仓库开启 Security Advisories 后使用私密报告渠道。

本项目是本地桌面程序，不会主动上传用户文件或采集用户信息。