请不要在公开 Issue、讨论区或 Pull Request 中披露安全漏洞、密钥、用户数据或可复现的攻击载荷。

如发现可能绕过共享清单权限、泄露 CloudBase 配置、暴露用户资料或导致数据损坏的问题，请通过仓库维护者的私下联系方式报告，并提供最小复现、影响范围和修复建议。维护者会先确认问题、协调修复，再决定是否公开披露。

本项目尚未发布正式版本；CloudBase、订阅消息、双账号共享和真机环境均应在每次部署前重新验证。