# Security Policy

请不要将未修复的安全问题发到公开 Issue。优先使用 GitHub 仓库的 **Security → Report a vulnerability** 私密报告，并附上影响版本、复现方法和可能的影响。

当前只维护最新的主版本。维护者会先确认报告，完成修复后再公开披露。