安全策略 漏洞报告 请勿在 Issue 中公开凭据、竞赛材料、个人信息、利用载荷或敏感路径。优先使用本仓库 GitHub 提供的私密漏洞报告功能；若该功能不可用，请通过 GitHub 联系仓库维护者，并只提供最小化、非敏感的问题摘要。 支持版本 安全修复面向当前 1.x 发布线。 报告范围 欢迎报告凭据泄露、不安全路径处理、不受信任文件执行、意外网络访问、数据边界违规，以及发行资产中的供应链或许可证问题。