本项目仅评估当前 main 分支上的安全问题，不承诺历史版本维护周期或响应 SLA：

请勿通过公共 Issue、Discussions 或公开 Pull Request 报告安全漏洞。

如果您在 MOD 项目中发现了潜在的安全漏洞（如敏感数据泄露、授权绕过、SQL 注入、SSRF 或远程代码执行等），请通过以下方式提交私密报告：

1. 访问仓库的 Security 页面，使用已启用的 Report a vulnerability 表单提交私密报告。
2. New draft advisory 是维护者入口，不是外部报告入口；请勿把漏洞细节放入公共 Pull Request。
3. 如果该按钮因平台故障或仓库设置变化暂时不可见，请不要把可利用细节转移到公共入口；等待私密入口恢复。

为了帮助我们更快地定位和验证漏洞，请尽可能在报告中提供：

• 漏洞类型及其潜在危害评估；
• 受影响的代码模块、接口或依赖文件；
• 能够稳定复现该漏洞的步骤、输入载荷或最小概念验证（PoC）；
• 您认为可行的修复建议或补丁（如有）。

• 确认与初步评估：维护者按可用时间尽力确认、评估和复现，不承诺固定响应时间。
• 修复与发布：一旦漏洞被核实，核心团队将优先在私有分支或草稿中完成修复与门禁验证，并在下一个安全补丁版本中发布。
• 致谢与公开披露：在修复发布前，双方对漏洞细节保持严格保密。修复上线后，我们将在安全公告中正式向漏洞报告者致谢。