安全策略 支持的版本 安全修复仅提供给最新的小版本。 报告安全问题 请勿在公开 Issue 中发布凭据、机密文档或漏洞利用细节。请通过私密方式联系仓库 所有者，并提供不包含敏感文档的最小复现步骤。 HanDocx 使用参数列表调用 Pandoc，不会通过 shell 解释文件名或配置值。但这并不 意味着不受信任的 Markdown、Lua 过滤器、Word 模板或远程图片地址天然安全。 服务端部署时，应使用受限账户、资源限制，并明确限制允许使用的过滤器。