请不要在公开 Issue 中发布可利用的漏洞细节、日志中的个人数据、证书、私钥或访问令牌。请使用 GitHub 的私密漏洞报告提交，并提供：

• 受影响的版本和构建号；
• macOS 版本与芯片架构；
• 最小复现步骤和影响范围；
• 必要的脱敏日志或截图。

私密报告只用于安全漏洞和确实包含敏感信息的问题。普通功能异常、建议和已脱敏诊断信息仍请通过 GitHub Issues 提交。

我们会在确认问题后评估修复、缓解措施和公开说明时间。当前公开发行包尚未完成 Developer ID 签名和 Apple 公证；每次发布仍需在未参与开发的设备上完成安装验收。

• Apple Developer 证书私钥、.p12 文件或钥匙串导出物；
• App Store Connect API Key、notarytool 凭据和临时令牌；
• 日历内容、文件暂存内容、播放记录、账号信息或未脱敏系统日志。

项目的权限和数据处理边界见 PRIVACY.md，发布验签流程见 证书与发布说明。