请优先通过 GitHub 仓库的 Private vulnerability reporting 或 Security Advisory 私下联系维护者。不要在公开 Issue、Pull Request、日志或截图中披露漏洞利用细节、API Key、Token、密码或个人数据。

报告中请尽量包含：

• 受影响版本和模块
• 复现步骤与影响范围
• 必要的脱敏日志或截图
• 可行的修复建议

仓库负责人梁镇贤会协调确认、修复和发布工作。

• 仓库不提供任何可直接使用的第三方服务凭据。
• 本地凭据应通过应用配置或本地安全存储管理，不得写入源码和文档。
• 一旦凭据进入 Git 历史，应立即在服务商后台撤销或轮换；仅删除当前文件不足以消除泄露风险。
• 发布前应检查当前文件、提交历史、构建产物和附件中的敏感信息。