安全策略

我们非常重视安全问题。若你发现潜在安全漏洞或风险，请遵循以下流程：

报告方式

• 通过私信邮箱（建议创建）或仓库私密渠道报告（后续在 GitCode 设置 Security policy）
• 报告内容包含：复现步骤、影响范围、版本信息、示例或 PoC

响应流程

• 维护者在 72 小时内初步响应
• 评估与修复后发布安全公告并在 CHANGELOG.md 标注

感谢你帮助我们提升项目安全质量！