请不要在公开 Issue 中发布 API Key、登录令牌、Cookie、真实提示词或附件。发现能读取这些数据、错误发送未确认附件或跨站注入的问题，请使用 GitHub Private Vulnerability Reporting 私密提交。仓库发布时，维护者应先在 GitHub 安全设置中启用该功能。维护者会确认影响范围并协调修复与披露。