不要在公开Issue、截图或Pull Request中提交账号Cookie、Token、验证码、登录二维码、设备凭据或签名私钥。反馈日志前先检查并遮盖相关字段。

本项目尚未指定专用安全邮箱或外部报告渠道。遇到需要私下提交的漏洞，请先通过仓库维护者实际提供的私有渠道联系；不要把本文件当作已经建立了专用响应团队的承诺，也不要使用上游维护者渠道代替MiniAct维护者。

维护者应自行检查依赖、签名保管及内容平台接口变化。静态扫描与少量设备验证不能证明不存在问题。