请不要在公开 Issue 中发布可利用的漏洞细节、账号信息、Cookie、私钥或设备日志中的敏感数据。

如果仓库启用了 GitHub Security Advisories，请使用私密报告；否则请先联系组织维护者，提供受影响的仓库、版本、复现步骤和最小必要证据。我们会在确认后公开修复结果或缓解措施。