| 版本 | 支持状态 |
|---|---|
| v1.0.x | ✅ 积极维护 |
| 更早版本 | ❌ 不再支持 |
如果发现安全漏洞,请不要公开提交 Issue,请通过以下方式私下报告:
- 在 GitHub 上创建一个 Private security advisory: 仓库主页 → Security 标签页 → Report a vulnerability;
- 或在项目 Issue 中 @ 维护者并说明"有安全事项需私下沟通",我们会主动联系你。
我们会:
- 在 48 小时内确认收到报告;
- 评估严重程度并制定修复计划;
- 修复后发布补丁版本,并在 CHANGELOG 中记录。
本项目承诺:
- 不收集任何用户数据;
- 不包含硬编码密钥或敏感信息;
- 分发内容零个人路径;
- 所有配置均采用最安全的默认值。