如果你发现本项目的安全漏洞（如鉴权绕过、注入、敏感信息泄露等），请勿通过公开 Issue 报告——公开披露可能被利用来攻击正在运行实例的用户。

发送邮件至 hsliup@163.com，建议包含：

• 问题类型（鉴权绕过 / 注入 / 敏感信息泄露 / 其他）
• 复现步骤与影响评估
• 你的联系方式（便于跟进与致谢）

• 收到报告后 72 小时内确认
• 修复后随版本发布，并在发布说明中对报告者公开致谢（除非你希望匿名）

本项目所有公开发布版本（社区版与 Pro 版）的安全问题均欢迎报告。