请不要在公开 issue 里报告安全问题。

• 用 GitHub 的私密安全通告：本仓库页面 → Security → Advisories → New draft advisory
• 或在 issue 里只说「有一个安全问题想私下报告」，留下联系方式，维护者会主动联系

收到报告后 7 天内给初步答复。