安全策略 报告安全漏洞 如果你发现了安全漏洞，请不要公开提交 Issue。 请通过私下渠道联系维护者，并尽量提供完整信息。 建议包含： 漏洞描述与影响范围 复现步骤（如适用） 可能的攻击前提条件 建议修复方案（如有） 响应时间 我们会尽快确认收到报告，并在完成初步评估后给出处理进度。 披露原则 在补丁发布前，避免公开漏洞细节 修复后可发布公告，说明影响范围与升级建议 支持版本 原则上优先修复 main 上的最新版本； 历史版本是否回补，按漏洞严重程度与维护成本评估。 致谢 感谢负责任披露漏洞的研究者与用户。