安全策略 如果你认为在 OneSkills 中发现了安全问题，请勿首先在公开 Issue 中披露完整细节。 请通过你可用的私有渠道联系维护者。报告应包含以下信息： 受影响的文件或功能区域 影响摘要 复现步骤 任何建议的缓解措施 如果你目前没有私有联系方式，可先创建一个仅包含"请求安全联系方式"的最小化公开 Issue，不要在其中披露漏洞的完整细节。 支持的版本 安全修复仅针对最新维护版本。