如果问题涉及命令注入、任意文件访问、隐私泄露或其他可能被利用的安全影响，请不要创建公开 Issue。请通过 GitHub 仓库维护者的私下联系方式报告，并提供：

• 受影响的版本和操作系统；
• 最小复现步骤或脱敏复现文件；
• 预期行为与实际行为；
• 可能的影响范围。

请删除视频中的人脸、住址、设备 ID、音频和完整时间轴后再共享。普通功能问题请使用 Bug Issue 模板。

维护者会在合理时间内确认收到报告，评估影响，发布修复或缓解建议，并在得到报告者同意后在变更记录中致谢。请不要公开披露漏洞细节，直到修复或双方确认可以披露。