发现可能泄露代码、GitHub 凭证或允许越权读写文件的问题时，请先使用 GitHub 仓库的 Report a vulnerability 私密报告入口（若该入口可用），不要在公开 Issue 中提供可利用细节、令牌或用户文件。若暂时看不到私密报告入口，可以先开一个不含敏感信息的 Issue，请维护者提供私密沟通方式。

报告尽量包含受影响版本、平台、最小复现步骤与预期/实际行为；测试时使用自己的临时项目和仓库。不要附上真实云备份仓库的内容。Dcode 的云备份只接受已验证的私有目标，但自动排除和凭证识别不构成全面的秘密扫描；上传前仍应查看文件预览。