请使用 GitHub Security Advisories 的 Private vulnerability reporting 私下报告漏洞。不要在公开 Issue 中提交密钥、个人信息、可直接利用的攻击步骤或未修复漏洞细节。

报告时请提供受影响组件、复现条件、潜在影响和建议修复方向，并确保所有示例数据均为虚构内容。

本仓库是演示项目，不提供生产安全承诺。部署者需要自行完成身份提供方校验、网络隔离、密钥管理、依赖升级、监控、备份和完整测试。