仅支持 main 分支和最近一个发布版本的安全修复。旧版本请先升级到最新版本再验证问题。

请不要在公开 Issue 中披露漏洞、令牌、密码或可利用样例。优先通过 GitHub Security Advisories 的 Report a vulnerability 私下报告；如果该入口不可用，请联系仓库维护者并提供：

• 受影响版本和运行环境；
• 可复现步骤或最小样例；
• 潜在影响和建议修复方向；
• 是否已经在生产环境暴露。

我们会在 3 个工作日内确认收到报告，并在修复后发布公告或变更说明。报告者可以在公开修复说明中获得致谢（除非明确要求匿名）。