NovelCraft 目前处于 Beta 阶段。安全修复会优先落到 main 分支，并随下一个版本发布。

如果你发现安全漏洞，请不要直接公开可利用细节。推荐做法：

1. 在 GitHub 上使用私密安全报告功能。
2. 如果私密报告不可用，请先创建一个不包含利用细节的 Issue，说明需要维护者联系。

请尽量包含：

• 受影响版本或 Commit
• 复现步骤
• 影响范围
• 是否可能泄露 API Key、提示词、作品正文或本地文件
• 已验证的缓解方式

维护者会尽快确认问题，并在修复可用后公开说明。

NovelCraft 会把提示词、作品设定和正文发送到你配置的模型服务。请自行确认服务商的数据使用政策，并避免提交以下内容：

• .env 或任何真实 API Key
• 私有 Base URL、组织 ID、代理地址
• 未公开的小说正文、人物设定、世界观资料
• .novelcraft/ 工作区和生成草稿
• 包含请求头、密钥或完整正文的日志