简体中文 | English

不要通过公开 Issue 报告安全问题。 请使用 GitHub Private Vulnerability Reporting，并只提供复现所需的最少信息。

提交日志或附件前，请移除真实密码、Token、WiFi/MQTT/校园网凭据、证书私钥、数据库和真实空调红外数据。

报告范围、处理流程和部署方责任见中文安全策略与 English security policy。普通缺陷请按 SUPPORT.md 选择公开入口。