FoleyFlow 是纯离线的数值库，不涉及网络服务，但仍欢迎报告任何安全相关问题 （例如反序列化 .npz 模型时的潜在风险、依赖漏洞等）。

请不要通过公开 issue 报告安全问题。请使用 GitHub 的 私密漏洞报告 功能， 或直接联系维护者。我们会在 72 小时内回应，并在修复后致谢报告者（如你愿意）。

• .npz 模型加载使用 allow_pickle=False，避免任意代码执行；请勿改用 allow_pickle=True 加载不可信文件。
• 加载他人分发的模型 / 音频前，请确认来源可信。