🌐 English version: SECURITY.en.md

🧭 导航 · 🏠 项目首页 · 贡献指南

🏷️ 类型：安全策略 · 适合：报告漏洞者

下表说明本项目哪些版本接收安全更新：

请勿在公开 Issue 中报告安全漏洞。 在公开 Issue 中描述漏洞细节可能导致其他用户在补丁发布前利用该漏洞。

请通过以下方式私下报告：

1. GitHub 私有报告：Security Advisories（推荐）
2. 邮件：联系仓库所有者（见 README.md）

报告时尽量提供：

• 漏洞类型与影响
• 受影响的文件 / 函数 / 端点
• 复现步骤（PoC）
• 已知缓解措施

我们承诺在收到报告后 48 小时内 确认，并在 7 个工作日内 给出修复计划。

本项目是学习项目，以下风险点需特别留意：

• 修复会合并到 main 并打上 patch 版本号（如 v0.2.1）
• 在 GitHub Releases 与 CHANGELOG.md 中标注 [Security]
• 关键漏洞会在补丁发布前通过 GitHub Security Advisory 通知