请不要为未修复的安全问题创建公开 Issue。

优先通过 GitHub 仓库的 Security 页面提交私密漏洞报告。报告中请包含：

• 受影响文件或版本；
• 可复现步骤；
• 潜在影响；
• 已知缓解措施；
• 必要时提供最小化的测试样例。

请勿在报告中包含真实 API Key、个人信息或生产数据。若发现凭据泄露，应立即吊销凭据，再进行后续分析。

安全修复以 main 分支当前版本为主。教程中的规则模型、内存缓存和部署清单用于教学，部署到真实环境前必须结合组织的身份认证、Secret 管理、网络策略、审计和供应链安全要求进行加固。