安全修复优先覆盖仓库 main 分支的最新代码。历史版本可能不会单独维护。

请通过 GitHub 仓库的 Security > Report a vulnerability 私下提交报告。报告中建议包含：

• 受影响的页面、文件或版本
• 可重复的验证步骤
• 风险与可能影响
• 已知的缓解或修复建议

请勿在公开 Issue、讨论区或社交平台披露尚未修复的漏洞，也不要提交真实用户数据、访问令牌、密钥或完整请求日志。

我们会在确认报告后尽快评估影响并反馈处理进度。生产服务、服务端和运营后台不在本仓库的公开安全支持范围内。