只为最新发行版修复安全问题。使用旧版本时请先更新到最新发行版或商店中的最新版。

请不要在公开的议题、讨论或拉取请求中披露漏洞细节。

• 首选：在存储库的「安全」标签页点「报告漏洞」（GitHub 私密漏洞报告），只有维护者能看到。
• 无法使用时：新建议题，只写「需要私下报告安全问题」与联系方式，不写细节；维护者会与你联系。

报告中请尽量包含：

• 受影响的扩展版本、浏览器及版本、安装方式（商店或发行版）
• 复现步骤或概念验证
• 影响：攻击者能做到什么、需要什么前提
• 修复建议（如有）

1. 维护者确认收到，核实问题与影响范围。
2. 修复期间请不要公开细节。
3. 修复随新版本发布；你愿意的话，在发行说明中致谢。
4. 新版本发布后，可以公开细节。

范围内：

• 扩展的代码：内容脚本、后台、弹出页、设置页、词典脚本
• 扩展插入页面的内容造成的脚本注入（XSS）
• 权限、存储、网络请求超出 README · 隐私与权限与隐私说明所述
• 私有存储库的页面或地址被交给第三方加速源

范围外：

• GitHub 自身的漏洞：请报告给 GitHub 安全漏洞赏金计划
• 第三方加速源的行为：加速源是第三方服务，见隐私说明
• 需要设备或浏览器已被攻陷，或需要用户安装恶意扩展才能利用的问题
• 用户自己添加的自定义加速源转发的内容