发现市场条目或扩展版本存在安全问题时，请使用 GitHub Security Advisory 私下报告，不要在公开 Issue 中提供可直接利用的细节。

确认问题后，维护者通过独立公告撤回受影响版本，并在可能时填写安全替代版本。历史版本清单保持不可变。

本仓库校验来源、结构、大小和 SHA-256，但不会自动证明第三方扩展安全。运行第三方外部适配器前，用户仍需自行判断风险