MyLeafy 仅对当前公开发布版本和 main 分支提供安全维护。历史版本、已冻结分支和未公开的实验性代码不承诺安全更新。

请通过本仓库 Security 页面中的 Report a vulnerability 提交私密报告：

私密报告安全漏洞

不要为尚未修复的安全问题创建公开 Issue、Discussion 或 Pull Request。报告中请尽量提供：

• 受影响的功能、版本或提交；
• 可重复的最小复现步骤；
• 可能造成的安全或隐私影响；
• 已去除敏感信息的日志、截图或概念验证；
• 可行的修复建议（如有）。

请勿提交密码、Token、Cookie、真实学生个人信息、学校系统响应、生产数据库内容或其他不必要的敏感数据。如果复现依赖此类数据，请使用占位值说明数据结构和触发条件。

维护者会在私密安全公告中确认报告、评估影响并协调修复和披露。漏洞修复完成前，请不要公开相关细节。