RepoPulse 当前正式版本为 v1.0.0。安全修复面向最新正式版本，并在 main 分支上维护后续修复；不提供长期支持（LTS）分支，不承诺向旧版本回补修复，也不承诺响应时限或固定的修复时间窗口。使用自建实例时，请关注发布记录并更新到最新正式版本。

请通过 GitHub 私密漏洞报告提交：

• 新建私密报告：https://github.com/SSlaks/RepoPulse/security/advisories/new
• 策略与说明页：https://github.com/SSlaks/RepoPulse/security/policy

请不要通过公开 Issue、讨论区或 Pull Request 披露安全漏洞。

本仓库不提供安全问题专用邮箱，也不承诺固定的响应时限或修复时间。维护者会在可支配的时间内跟进，并在问题修复后再公开协调披露。感谢你的耐心。

• 受影响的版本、分支或提交（例如 main 上的最新提交）。
• 漏洞类型与影响范围，例如鉴权绕过、越权读取、注入、敏感信息泄露等。
• 最小可复现步骤，或在受控本地环境中的验证方式。
• 可选：概念验证（PoC）。欢迎在私密报告中提供必要的 PoC 细节，以便我们评估影响；我们会负责任地处理，不将其用于其他目的。

• 请在你自己的本地或受控环境中验证，不要针对生产站点 https://repopulse.slak7.cn 进行会破坏服务、影响其他用户或触达真实数据与密钥的测试。
• 不要把可直接针对生产环境的攻击步骤公开发布，也不要进行拒绝服务、批量扫描或数据抓取。
• 测试时请使用你自己申请的 GitHub Token 和 API Key，切勿使用或暴露他人的凭据。

自带 API Key 的 AI 功能依赖第三方模型服务。与第三方服务本身相关的漏洞不属于本仓库的修复范围，但仍欢迎你告知我们以评估影响。