请不要在公开 Issue、PR 或提交记录中披露未修复的安全问题、凭据或个人数据。

请通过组织管理员或项目维护团队私下报告，并提供受影响仓库、复现步骤、影响范围和临时缓解措施。若仓库已启用 GitHub 私密漏洞报告，优先使用仓库的 Security 页面提交。