发现可能暴露业务数据、允许绕过设备准入或破坏授权验证的问题时，请优先使用仓库启用的 GitHub 私密漏洞报告入口。若该入口未启用，可先创建不含漏洞细节的 Issue，请维护者提供私密报告方式。

报告应包含受影响版本、最小复现条件和影响范围。不要在公开 Issue 中上传利用代码、数据库、私钥、许可证、邮件密码或真实用户资料。请使用人工构造数据复现。

当前尚未承诺固定安全维护周期或响应时限；使用者应自行评估版本与部署范围，并保留可恢复备份。