如果你发现了安全问题，请不要直接开公开 issue。请通过 GitHub 的 私密安全通告 功能提交，我会在合理时间内响应并给出修复计划。

由于 sepkit 主要处理本地音频数组、不涉及网络或反序列化不受信数据，安全面较小； 但仍欢迎就依赖链、WAV 解析等边界情况提出反馈。