请通过 GitHub 私密漏洞报告提交：

https://github.com/roy-tong/askovo/security/advisories/new

如果该入口尚未启用，请先通过仓库所有者的 GitHub 资料页寻找非公开联系方式，不要在公开 Issue 中披露漏洞细节。

报告请包含：

• 受影响版本、操作系统和 Python 版本；
• 使用合成数据的最小复现步骤；
• 实际影响与可能受影响的安全边界；
• 建议修复（可选）。

请勿提交真实凭据、Cookie、个人信息或未经授权采集的平台内容。维护者目标是 7 天内确认收到报告；复杂修复会先提供临时缓解措施和进度，而不是承诺不现实的修复时间。

优先报告以下问题：

• 把采集文本提升为 Agent 指令的提示注入路径；
• 绕过 blocked connector、平台授权、风险确认或 CDP 条款确认；
• 任意文件读写、路径穿越、命令注入、SSRF 或不安全反序列化；
• 凭据、原始研究数据或个人信息意外写入日志、包或报告；
• 队列租约/文件锁失效导致跨研究数据混入；
• wheel、Skill 或 MCP 包中包含非预期敏感文件。

只测试你拥有的环境，使用合成数据，不访问或修改他人账号、真实研究数据或第三方平台。项目本身不提供未授权抓取、验证码绕过或访问控制绕过；这类行为不属于修复方案。