脆弱性を発見した場合は、公開 Issue を作成せず、以下のいずれかの方法でご連絡ください。

1. GitHub Security Advisory: このリポジトリの Security タブ → "Report a vulnerability" から報告してください。
2. メール: リポジトリオーナーに直接ご連絡ください。

• 報告から 7 日以内 に確認の返信を行います。
• 90 日以内 に修正リリースまたは公開開示を行います（責任ある開示ポリシー）。
• 修正完了後、GitHub Security Advisory として開示します。

以下は本リポジトリの責任範囲外です:

• Azure インフラ / Microsoft Entra External ID のバグ
• 楽天 Books API の問題
• ユーザー自身の設定ミスによる問題

詳細は docs/specs/oo-init/15-security.md を参照してください。