安全修复优先应用于 main 和最新 Release。尚未公开前不承诺历史版本支持。

请使用 GitHub 仓库的 Private vulnerability reporting，不要在公开 Issue 中披露未修复漏洞、密钥或个人信息。报告应包含影响、复现步骤、受影响版本与建议缓解方式。

本项目不会要求报告者提供真实邮箱。维护者确认修复并完成披露协调前，请避免公开漏洞细节。