请不要通过公开 issue 披露安全问题。请使用 GitHub 的私密报告通道：

👉 Report a vulnerability

报告中请尽量包含：受影响的版本或 commit、复现步骤、影响范围、以及（可选的）修复建议。

本仓库的源代码、构建脚本与配置。若仓库本身是数据/文档类项目，则仅涵盖其中可执行的代码部分。

• 第三方依赖自身的已知 CVE —— 请直接报告给上游项目（本仓库开启了 Dependabot，会自动跟踪）。
• 需要物理接触设备、或需要已取得管理员权限才能利用的问题。
• 社会工程、钓鱼演练、以及针对维护者个人的攻击。
• 自动化扫描器批量产出、未经人工确认可复现的报告。

确认有效的报告会在修复后于 release notes 中致谢（如你希望匿名请注明）。