请不要在公开 Issue 中披露可能导致账户、会话、请求令牌或脚本供应链风险的细节。

目前请通过仓库维护者的 GitHub 个人联系方式私下报告，并提供：影响范围、复现条件、最小复现步骤和可能的修复建议。维护者确认后会协商披露与修复时间。

优先处理当前正式版本中的脚本安装来源、远端更新、数据请求、存储和页面注入相关风险。请不要在报告中包含账号密码、Cookie、完整请求令牌或其他敏感信息。