请不要通过公开 Issue 报告安全漏洞。

使用 GitHub 的私密报告功能：仓库页面 → Security 标签 → Report a vulnerability， 或通过 私密安全公告 提交。报告时请包含：

• 漏洞描述与影响范围
• 复现步骤（如适用）
• 可能的修复建议

本项目为研究/库类仓库，关注的安全面包括：

• 依赖链风险（第三方包与供应链）
• 示例代码或脚本中的凭据处理（仓库中不应包含任何 API 密钥；密钥一律经环境变量传入）
• 库 API 的输入校验与资源边界

维护者将尽力在收到报告后及时确认，并在修复后于 CHANGELOG 的 Security 段落披露 （在披露不造成额外风险的前提下）。