| 版本 | 是否维护 |
|---|---|
| 0.x | ✅ 最新的次要版本 |
项目仍在 0.x 早期阶段，安全修复只跟进最新发布版本。
如果你发现了安全问题，请不要直接开公开 issue。
请通过 GitHub 的 Security Advisories 私下报告，或在仓库主页的联系方式处与维护者取得联系。
请尽量包含：
- 受影响的版本与模块；
- 复现步骤或最小示例；
- 你评估的影响范围。
我会在合理时间内确认收到，并在修复后于 CHANGELOG 中致谢（如你愿意）。
SonoLingua 的核心只依赖 NumPy，不做网络请求、不执行外部命令。
可选后端（torch / transformers）的安全性以其上游为准。