安全策略

English · 简体中文

支持范围

发布后的最新 minor 版本会接收安全更新。预发布版本仅用于验证，不承诺长期维护。

报告漏洞

请使用 GitHub 仓库的 Security → Report a vulnerability 私下报告，不要创建公开 Issue。

报告请包含受影响版本、最小复现、影响范围和建议修复方案。维护者会尽快确认，并在修复可用前协调披露时间。请勿在测试中访问不属于你的系统或数据。

项目不会要求报告者提供密码、Token、私钥或其他敏感凭据。