如果你在本專案中發現安全漏洞，請不要透過公開 Issue 回報。
請使用 GitHub 的 私密安全性通報。 這個管道只會讓專案維護者看到內容，請勿先建立公開 Issue。
如果無法使用 GitHub 私密通報，也可以寄信至
huhu11256@gmail.com，主旨請以 [Security] 開頭。
請勿在公開 Issue、討論區或 Pull Request 揭露尚未修正的漏洞細節。
- 漏洞的詳細描述
- 重現步驟
- 受影響的版本
- 如果可能的話，提供修復建議
- 我們會在收到回報後 48 小時內回應
- 我們會在確認漏洞後 7 天內進行修復
- 修復後，我們會通知你預計的發布日期
- 在修復發布之前，我們會保守秘密
回報安全漏洞時，你同意：
- 在正式發布修復之前，不公開此漏洞資訊
- 你的回報可能被整合到專案中而不單獨標註
目前沒有已知的安全問題。
- 僅從官方來源下載維基百科資料
- 驗證下載檔案的完整性
- 在隔離的環境中處理來源資料
- 定期更新相依套件
- 不要在程式碼中硬編碼敏感資訊
- 使用環境變數管理設定
- 遵循安全編碼最佳實踐
- 對使用者輸入進行適當驗證
現行流程的直接依賴以 requirements.txt 為準，主要包括
gensim、pyarrow、tqdm、huggingface_hub，以及只在下載圖片時使用的
requests。繁簡轉換與 BZ2 解壓已改用專案內的轉換表及 Python 標準庫；
opencc、bz2file、pangu 均不是現行流程的直接依賴。
我們會定期審查和更新這些套件以確保安全性。