Security Policy 请通过 GitHub Security Advisory 私下报告可能泄露非公开信息、可执行脚本注入、依赖投毒或部署权限问题。普通数据错误和删除请求请使用对应 Issue 模板。 本项目的 GitHub Actions 使用最小必要权限：普通验证/部署流程只读仓库；月度更新流程仅在通过全部校验后获得写入数据和部署 Pages 所需权限。外部页面内容只作为数据解析，不会作为命令执行。