如果发现安全问题，请不要直接开公开 issue。请通过 GitHub 的 Security Advisories 私下提交报告，或直接联系维护者。

请在报告中尽量包含：

• 受影响的版本与模块；
• 复现步骤或最小示例；
• 你评估的影响范围。

我们会在合理时间内确认收到，并在修复发布后与你协调披露。