发现安全问题，请不要开公开 issue，直接发邮件：

• 邮箱 / Email：mt@ttread.cn

请包含：复现步骤、影响范围、你所在的版本。我会在 3 个工作日内回复。 Please include: reproduction steps, affected version, and your version tag. I reply within 3 working days.

如果你愿意署名，我会在 CHANGELOG.md 里感谢你。 Credit will be given in CHANGELOG.md if you want it.

• 本地文件读写越权（越权访问沙盒外的文件 / unauthorised file access outside the app sandbox）
• 通知 / 媒体会话暴露敏感数据
• 本地 HTTP 服务监听非回环地址（0.0.0.0）导致局域网可访问
• 远程解析、字幕下载过程中的明文传输与注入

• 你自行配置的外部订阅源内容、解析地址的安全性 —— 源是你自己加的
• 你自行配置的缓存、网盘账号凭据泄露（应用不保存明文密码）
• 使用盗版/侵权内容源带来的法律问题

只维护最新发布版本（work_fong/apktool.yml 里的 versionName）。 Only the latest released version is maintained.

以下是基线里已经处理掉的，不用再报：