请不要在公开 Issue 中提交凭据、服务端地址中的秘密、证书私钥、用户正文或可复现真实账号的数据。安全问题请 通过仓库维护者公布的私密渠道报告，并包含受影响版本、平台、风险与最小化复现步骤。

支持范围以最近一个稳定主版本和当前开发版本为准。修复发布前不会公开利用细节。调用方仍需负责服务端证书、 Pin 轮换、仓库密钥、日志上报器和本地加密缓存的部署配置。