请优先在最新发布版本中确认问题是否仍可复现。

请使用 GitHub 仓库的 Security > Report a vulnerability 私密报告入口。若该入口不可用，请创建一个不含利用细节的普通 Issue，维护者会提供后续的私密沟通方式。

报告中建议包含受影响版本、复现步骤、实际影响和最小示例。请不要在公开页面提交真实令牌、个人数据或可直接执行的恶意载荷。