请不要开公开 issue。用 GitHub 的私密报告通道：

https://github.com/Hungry-M/stillkeep/security/advisories/new

通道不可用时，开一个不含细节的 issue，只说明需要一个私密渠道。

这个项目是 Windows 输入层的旁路补丁：不联网、不存凭据、不读写浏览器数据。 它读取的只有窗口标题与几何信息，写入的只有自己的日志、PID 文件和安装目录。

值得报告的问题：

• 按键或点击被发送到了非目标窗口；
• 卸载后残留自启动项、注册表项或文件；
• 安装器写到了预期目录之外的位置；
• 在没有 Edge 运行的机器上仍然常驻。

个人项目，尽力在 7 天内回应，不承诺 SLA。