请优先使用 GitHub Security Advisory 私密报告漏洞。无法使用时可联系 lijiong1219@petalmail.com，标题注明 [SECURITY]。不要在公开 issue 中提交凭据、真实主机地址、远程日志原文、数据库备份或证书。

仓库检测到真实密钥时应立即撤销/轮换；删除文件或重写 Git 历史不能 代替凭据轮换。