请不要公开披露尚未修复的安全漏洞，也不要在 Issue 中附带真实数据库凭据、访问令牌或敏感数据。

请通过 GitHub 仓库所有者的公开联系方式私下报告，并提供：

• 受影响版本与操作系统
• 数据库类型和必要的脱敏环境信息
• 可重复的操作步骤或最小示例
• 潜在影响与建议修复方式

项目维护者确认问题后会尽快评估、修复并安排发布。