本项目目前仅维护 main 分支的最新版本。旧提交、旧部署包及个人修改版本不单独提供安全维护；使用者应在备份并完成兼容性验证后升级。

请通过 GitHub 的私密漏洞报告功能提交：

报告安全漏洞

请勿在公开 Issue、Pull Request 或评论中发布未修复漏洞的利用细节、账号密码、Cookie、JWT、数据库连接信息或用户个人数据。

报告请尽量包含：

• 受影响的提交、部署版本和功能路径。
• 漏洞描述、触发条件及可能影响。
• 使用测试账号和脱敏数据的最小复现步骤。
• 预期结果、实际结果及脱敏截图或日志。
• 如有，建议修复方式及相关安全公告链接。

维护者会在私密报告中核实问题、评估严重程度，并沟通补充信息、修复进展及披露安排。项目由个人维护，暂不承诺固定响应或修复时限，也不提供预设漏洞奖金。

优先处理可导致账号接管、权限绕过、敏感数据泄露或远程代码执行的问题。其他问题根据影响范围、利用条件和修复成本安排处理。

请优先在本地或获得明确授权的测试环境中验证。不要访问或修改他人数据，不要在生产环境进行拒绝服务、批量扫描或破坏性测试。发现敏感信息后请停止进一步访问，并通过私密渠道报告。

请与维护者协调公开披露时间，为修复和部署留出合理时间。

依赖告警会结合实际版本、受影响功能和部署方式评估。自动扫描通过不代表不存在漏洞。本文件说明报告和处理流程，不替代代码修复、安全测试或部署验证。