如果你发现安全漏洞，请不要公开 Issue，请通过以下方式私下报告：

• 邮箱：huzjie@users.noreply.github.com（标题前缀 [SECURITY]）
• GitHub Security Advisory：仓库页面 → Security → Report a vulnerability

• 确认收到报告：24 小时内
• 漏洞评估与首次回复：48 小时内
• 修复版本发布：视严重程度而定，高危漏洞优先处理

• 不要将 API Key / Token 提交到仓库，一律使用环境变量或密钥管理服务。
• 若误提交密钥，请立即轮换并联系维护者清理历史。