项目仍处于早期开发阶段，安全修复只面向最新 Release 和默认分支。

请优先使用 GitHub 的 Private vulnerability reporting 或 Security Advisory 私密报告安全问题。不要在公开 Issue 中提交 Token、完整配置、对话内容、内部域名或可识别个人身份的信息。

报告建议包含：

• 受影响版本与 macOS 版本；
• 可复现步骤；
• 实际影响；
• 已匿名化的最小日志或配置结构。

普通兼容性问题和不含敏感信息的误报，可通过 GitHub Issues 提交。