Плагин не содержит исполняемого кода: только манифест orca-plugin.json и файл перевода locales/ru.json. Поверхность атаки минимальна, но если вы обнаружили проблему — сообщите об этом.

1. Не создавайте публичный issue с деталями уязвимости.
2. Напишите privately владельцу репозитория через личные сообщения GitVerse/GitHub или на почту профиля.
3. Включите описание проблемы, шаги воспроизведения и влияние.

Ответ — в течение 72 часов. Мы попросим минимум 90 дней на устранение до публичного раскрытия.

• Неточности перевода (создавайте обычный issue).
• Проблемы безопасности самого Orca — сообщайте напрямую в stablyai/orca.
• Проблемы платформ GitVerse/GitHub.