如果你发现了安全问题，请不要直接开公开 issue。请通过 GitHub 的 私密漏洞报告 功能提交，并尽量包含：

• 受影响的模块与版本
• 复现步骤或最小示例
• 你评估的潜在影响

我们会在 72 小时内确认收到，并在修复发布后与你协调披露时间。

AVLingua 核心不做网络请求、不读取不受信任的可执行内容；主要的安全面在于 可选的 torch/transformers 后端会加载外部模型权重，请只从可信来源加载。