如发现安全问题，请不要公开披露可直接利用的细节。请通过仓库所有者公开资料中提供的联系方式进行报告。

WinFloat 不向目标进程注入代码、不上传窗口内容，也不需要网络连接。请始终从本仓库下载发布文件，并自行核对 SHA-256 校验值。