请通过 GitHub 的私密漏洞上报渠道反馈安全问题： 本仓库 Security → Report a vulnerability（私下披露），或开 draft security advisory。请勿就有可利用性的缺陷开公开 issue。

上报时请附：问题描述、复现步骤、受影响版本（npm 包 dsh-m）。通常 7 天内 给出初步回应。

• dsh-m npm 包本体与内置 dshm CLI。
• 目录数据属第三方内容：关于某个被收录插件的漏洞，请反馈给该插件的维护者； 如认为收录本身有问题（如仿冒、投毒），欢迎私下上报。